

# Acciones, recursos y claves de condición para AWS Organizations
<a name="list_organizations"></a>

AWS Organizations (prefijo de servicio:`organizations`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/organizations/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/organizations/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_security_iam.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/organizations/organizations.json).

**Topics**
+ [Las operaciones de la API se definen mediante AWS Organizations](#list_organizations-operations)
+ [Acciones definidas por AWS Organizations](#list_organizations-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Organizations](#list_organizations-resources-for-iam-policies)
+ [Claves de condición para AWS Organizations](#list_organizations-policy-keys)

## Las operaciones de la API se definen mediante AWS Organizations
<a name="list_organizations-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_organizations-actions-as-permissions).




- **   AcceptHandshake  **
  - **Acción de IAM:**  [organizaciones: AcceptHandshake](#list_organizations-action-AcceptHandshake)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [organizaciones: LeaveOrganization](#list_organizations-action-LeaveOrganization)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   AttachPolicy  **
  - **Acción de IAM:**  [organizaciones: AttachPolicy](#list_organizations-action-AttachPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   CancelHandshake  **
  - **Acción de IAM:**  [organizaciones: CancelHandshake](#list_organizations-action-CancelHandshake) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CloseAccount  **
  - **Acción de IAM:**  [organizaciones: CloseAccount](#list_organizations-action-CloseAccount) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateAccount  **
  - **Acción de IAM:**  [organizaciones: CreateAccount](#list_organizations-action-CreateAccount)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [organizaciones: TagResource](#list_organizations-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateGovCloudAccount  **
  - **Acción de IAM:**  [organizaciones: CreateGovCloudAccount](#list_organizations-action-CreateGovCloudAccount)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [organizaciones: TagResource](#list_organizations-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateOrganization  **
  - **Acción de IAM:**  [organizaciones: CreateOrganization](#list_organizations-action-CreateOrganization) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateOrganizationalUnit  **
  - **Acción de IAM:**  [organizaciones: CreateOrganizationalUnit](#list_organizations-action-CreateOrganizationalUnit)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [organizaciones: TagResource](#list_organizations-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreatePolicy  **
  - **Acción de IAM:**  [organizaciones: CreatePolicy](#list_organizations-action-CreatePolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [organizaciones: TagResource](#list_organizations-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeclineHandshake  **
  - **Acción de IAM:**  [organizaciones: DeclineHandshake](#list_organizations-action-DeclineHandshake) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteOrganization  **
  - **Acción de IAM:**  [organizaciones: DeleteOrganization](#list_organizations-action-DeleteOrganization) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteOrganizationalUnit  **
  - **Acción de IAM:**  [organizaciones: DeleteOrganizationalUnit](#list_organizations-action-DeleteOrganizationalUnit) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeletePolicy  **
  - **Acción de IAM:**  [organizaciones: DeletePolicy](#list_organizations-action-DeletePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteResourcePolicy  **
  - **Acción de IAM:**  [organizaciones: DeleteResourcePolicy](#list_organizations-action-DeleteResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   DeregisterDelegatedAdministrator  **
  - **Acción de IAM:**  [organizaciones: DeregisterDelegatedAdministrator](#list_organizations-action-DeregisterDelegatedAdministrator) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeAccount  **
  - **Acción de IAM:**  [organizaciones: DescribeAccount](#list_organizations-action-DescribeAccount) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeCreateAccountStatus  **
  - **Acción de IAM:**  [organizaciones: DescribeCreateAccountStatus](#list_organizations-action-DescribeCreateAccountStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeEffectivePolicy  **
  - **Acción de IAM:**  [organizaciones: DescribeEffectivePolicy](#list_organizations-action-DescribeEffectivePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeHandshake  **
  - **Acción de IAM:**  [organizaciones: DescribeHandshake](#list_organizations-action-DescribeHandshake) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeOrganization  **
  - **Acción de IAM:**  [organizaciones: DescribeOrganization](#list_organizations-action-DescribeOrganization) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeOrganizationalUnit  **
  - **Acción de IAM:**  [organizaciones: DescribeOrganizationalUnit](#list_organizations-action-DescribeOrganizationalUnit) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribePolicy  **
  - **Acción de IAM:**  [organizaciones: DescribePolicy](#list_organizations-action-DescribePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeResourcePolicy  **
  - **Acción de IAM:**  [organizaciones: DescribeResourcePolicy](#list_organizations-action-DescribeResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeResponsibilityTransfer  **
  - **Acción de IAM:**  [organizaciones: DescribeResponsibilityTransfer](#list_organizations-action-DescribeResponsibilityTransfer) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DetachPolicy  **
  - **Acción de IAM:**  [organizaciones: DetachPolicy](#list_organizations-action-DetachPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   DisableAWSServiceAccess  **
  - **Acción de IAM:**  [organizaciones: DisableAWSServiceAccess](#list_organizations-action-DisableAWSServiceAccess) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisablePolicyType  **
  - **Acción de IAM:**  [organizaciones: DisablePolicyType](#list_organizations-action-DisablePolicyType) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableAWSServiceAccess  **
  - **Acción de IAM:**  [organizaciones: EnableAWSServiceAccess](#list_organizations-action-EnableAWSServiceAccess) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableAllFeatures  **
  - **Acción de IAM:**  [organizaciones: EnableAllFeatures](#list_organizations-action-EnableAllFeatures) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnablePolicyType  **
  - **Acción de IAM:**  [organizaciones: EnablePolicyType](#list_organizations-action-EnablePolicyType) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   InviteAccountToOrganization  **
  - **Acción de IAM:**  [organizaciones: InviteAccountToOrganization](#list_organizations-action-InviteAccountToOrganization)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [organizaciones: TagResource](#list_organizations-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   InviteOrganizationToTransferResponsibility  **
  - **Acción de IAM:**  [organizaciones: InviteOrganizationToTransferResponsibility](#list_organizations-action-InviteOrganizationToTransferResponsibility)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [organizaciones: TagResource](#list_organizations-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   LeaveOrganization  **
  - **Acción de IAM:**  [organizaciones: LeaveOrganization](#list_organizations-action-LeaveOrganization) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ListAWSServiceAccessForOrganization  **
  - **Acción de IAM:**  [organizaciones: ListAWSServiceAccessForOrganization](#list_organizations-action-ListAWSServiceAccessForOrganization) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListAccounts  **
  - **Acción de IAM:**  [organizaciones: ListAccounts](#list_organizations-action-ListAccounts) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListAccountsForParent  **
  - **Acción de IAM:**  [organizaciones: ListAccountsForParent](#list_organizations-action-ListAccountsForParent) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListAccountsWithInvalidEffectivePolicy  **
  - **Acción de IAM:**  [organizaciones: ListAccountsWithInvalidEffectivePolicy](#list_organizations-action-ListAccountsWithInvalidEffectivePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListChildren  **
  - **Acción de IAM:**  [organizaciones: ListChildren](#list_organizations-action-ListChildren) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCreateAccountStatus  **
  - **Acción de IAM:**  [organizaciones: ListCreateAccountStatus](#list_organizations-action-ListCreateAccountStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDelegatedAdministrators  **
  - **Acción de IAM:**  [organizaciones: ListDelegatedAdministrators](#list_organizations-action-ListDelegatedAdministrators) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDelegatedServicesForAccount  **
  - **Acción de IAM:**  [organizaciones: ListDelegatedServicesForAccount](#list_organizations-action-ListDelegatedServicesForAccount) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListEffectivePolicyValidationErrors  **
  - **Acción de IAM:**  [organizaciones: ListEffectivePolicyValidationErrors](#list_organizations-action-ListEffectivePolicyValidationErrors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListHandshakesForAccount  **
  - **Acción de IAM:**  [organizaciones: ListHandshakesForAccount](#list_organizations-action-ListHandshakesForAccount) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListHandshakesForOrganization  **
  - **Acción de IAM:**  [organizaciones: ListHandshakesForOrganization](#list_organizations-action-ListHandshakesForOrganization) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListInboundResponsibilityTransfers  **
  - **Acción de IAM:**  [organizaciones: ListInboundResponsibilityTransfers](#list_organizations-action-ListInboundResponsibilityTransfers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListOrganizationalUnitsForParent  **
  - **Acción de IAM:**  [organizaciones: ListOrganizationalUnitsForParent](#list_organizations-action-ListOrganizationalUnitsForParent) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListOutboundResponsibilityTransfers  **
  - **Acción de IAM:**  [organizaciones: ListOutboundResponsibilityTransfers](#list_organizations-action-ListOutboundResponsibilityTransfers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListParents  **
  - **Acción de IAM:**  [organizaciones: ListParents](#list_organizations-action-ListParents) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListPolicies  **
  - **Acción de IAM:**  [organizaciones: ListPolicies](#list_organizations-action-ListPolicies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListPoliciesForTarget  **
  - **Acción de IAM:**  [organizaciones: ListPoliciesForTarget](#list_organizations-action-ListPoliciesForTarget) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListRoots  **
  - **Acción de IAM:**  [organizaciones: ListRoots](#list_organizations-action-ListRoots) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [organizaciones: ListTagsForResource](#list_organizations-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTargetsForPolicy  **
  - **Acción de IAM:**  [organizaciones: ListTargetsForPolicy](#list_organizations-action-ListTargetsForPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   MoveAccount  **
  - **Acción de IAM:**  [organizaciones: MoveAccount](#list_organizations-action-MoveAccount) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutResourcePolicy  **
  - **Acción de IAM:**  [organizaciones: PutResourcePolicy](#list_organizations-action-PutResourcePolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Gestión de permisos, escritura
  - **Acción de IAM:**  [organizaciones: TagResource](#list_organizations-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   RegisterDelegatedAdministrator  **
  - **Acción de IAM:**  [organizaciones: RegisterDelegatedAdministrator](#list_organizations-action-RegisterDelegatedAdministrator) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RemoveAccountFromOrganization  **
  - **Acción de IAM:**  [organizaciones: RemoveAccountFromOrganization](#list_organizations-action-RemoveAccountFromOrganization) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [organizaciones: TagResource](#list_organizations-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   TerminateResponsibilityTransfer  **
  - **Acción de IAM:**  [organizaciones: TerminateResponsibilityTransfer](#list_organizations-action-TerminateResponsibilityTransfer) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UntagResource  **
  - **Acción de IAM:**  [organizaciones: UntagResource](#list_organizations-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateOrganizationalUnit  **
  - **Acción de IAM:**  [organizaciones: UpdateOrganizationalUnit](#list_organizations-action-UpdateOrganizationalUnit) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdatePolicy  **
  - **Acción de IAM:**  [organizaciones: UpdatePolicy](#list_organizations-action-UpdatePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   UpdateResponsibilityTransfer  **
  - **Acción de IAM:**  [organizaciones: UpdateResponsibilityTransfer](#list_organizations-action-UpdateResponsibilityTransfer) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS Organizations
<a name="list_organizations-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AcceptHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AcceptHandshake.html)  **
  - **Description (Descripción):** Concede permiso para enviar una respuesta al creador de un protocolo de transferencia acepando la acción propuesta por la solicitud de protocolo de transferencia
  - **Tipos de recursos (\*necesarios):** [apretón de manos\*](#list_organizations-resource-handshake)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [AttachPolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AttachPolicy.html)  **
  - **Description (Descripción):** Concede permiso para adjuntar una política a una raíz, una unidad organizativa o una cuenta individual
  - **Tipos de recursos (\*necesarios):** [account](#list_organizations-resource-account) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [unidad organizativa](#list_organizations-resource-organizationalunit) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [política\*](#list_organizations-resource-policy) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [root](#list_organizations-resource-root) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [CancelHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CancelHandshake.html)  **
  - **Description (Descripción):** Concede permiso para cancelar un protocolo de transferencia
  - **Tipos de recursos (\*necesarios):** [apretón de manos\*](#list_organizations-resource-handshake)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CloseAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CloseAccount.html)  **
  - **Description (Descripción):** Otorga permiso para cerrar una organización Cuenta de AWS que ahora forma parte de una organización, ya sea creada dentro de la organización o invitada a unirse a ella
  - **Tipos de recursos (\*necesarios):** [cuenta\*](#list_organizations-resource-account)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CreateAccount.html)  **
  - **Description (Descripción):** Otorga permiso para crear una Cuenta de AWS que sea automáticamente miembro de la organización con las credenciales que realizó la solicitud
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_organizations-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateGovCloudAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CreateGovCloudAccount.html)  **
  - **Description (Descripción):** Otorga permiso para crear una cuenta AWS GovCloud (de EE. UU.)
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_organizations-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CreateOrganization.html)  **
  - **Description (Descripción):** Da permiso para crear una organización. La cuenta con las credenciales que llama a la CreateOrganization operación se convierte automáticamente en la cuenta de administración de la nueva organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateOrganizationalUnit](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CreateOrganizationalUnit.html)  **
  - **Description (Descripción):** Concede permiso para crear una unidad organizativa (UO) dentro de una raíz o UO principal
  - **Tipos de recursos (\*necesarios):** [unidad organizativa](#list_organizations-resource-organizationalunit) / **Claves de condición:** [was: /$ {} RequestTag TagKey](#list_organizations-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [root](#list_organizations-resource-root) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_organizations-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreatePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CreatePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para crear una política que puedes adjuntar a una raíz, a una unidad organizativa (OU) o a una persona Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** [política\*](#list_organizations-resource-policy)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_organizations-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Escritura

- **   [DeclineHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeclineHandshake.html)  **
  - **Description (Descripción):** Da permiso para rechazar una solicitud de protocolo de enlace. Esto establece el estado del protocolo de transferencia en DECLINED (RECHAZADO) y desactiva la solicitud
  - **Tipos de recursos (\*necesarios):** [apretón de manos\*](#list_organizations-resource-handshake)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeleteOrganization.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteOrganizationalUnit](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeleteOrganizationalUnit.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una unidad organizativa desde la raíz u otra UO
  - **Tipos de recursos (\*necesarios):** [unidad organizativa\*](#list_organizations-resource-organizationalunit)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeletePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeletePolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una política de su organización
  - **Tipos de recursos (\*necesarios):** [política\*](#list_organizations-resource-policy)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Escritura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una política de recursos de su organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [DeregisterDelegatedAdministrator](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeregisterDelegatedAdministrator.html)  **
  - **Description (Descripción):** Otorga permiso para anular el registro del miembro especificado Cuenta de AWS como administrador delegado del AWS servicio especificado por ServicePrincipal
  - **Tipos de recursos (\*necesarios):** [cuenta\*](#list_organizations-resource-account)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: ServicePrincipal](#list_organizations-organizations_ServicePrincipal)
  - **Nivel de acceso:** Escritura

- **   [DescribeAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeAccount.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar Organizations-related detalles sobre la cuenta especificada
  - **Tipos de recursos (\*necesarios):** [cuenta\*](#list_organizations-resource-account)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeCreateAccountStatus](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeCreateAccountStatus.html)  **
  - **Description (Descripción):** Concede permiso para recuperar el estado actual de una solicitud asincrónica para crear una cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DescribeEffectivePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeEffectivePolicy.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la política efectiva de una cuenta
  - **Tipos de recursos (\*necesarios):** [cuenta\*](#list_organizations-resource-account)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Lectura

- **   [DescribeHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeHandshake.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre un protocolo de transferencia previamente solicitado
  - **Tipos de recursos (\*necesarios):** [apretón de manos\*](#list_organizations-resource-handshake)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DescribeOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeOrganization.html)  **
  - **Description (Descripción):** Concede permiso para recuperar detalles de la organización a la que pertenecen las credenciales de llamada.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DescribeOrganizationalUnit](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeOrganizationalUnit.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una unidad organizativa (UO)
  - **Tipos de recursos (\*necesarios):** [unidad organizativa\*](#list_organizations-resource-organizationalunit)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribePolicy.html)  **
  - **Description (Descripción):** Concede permiso para recuperar detalles sobre una política.
  - **Tipos de recursos (\*necesarios):** [política\*](#list_organizations-resource-policy)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Lectura

- **   [DescribeResourcePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar información sobre una política de recursos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DescribeResponsibilityTransfer](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeResponsibilityTransfer.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar detalles sobre una transferencia de responsabilidad anterior
  - **Tipos de recursos (\*necesarios):** [transferencia de responsabilidad\*](#list_organizations-resource-responsibilitytransfer)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizaciones: TransferType](#list_organizations-organizations_TransferType)
  - **Nivel de acceso:** Lectura

- **   [DetachPolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DetachPolicy.html)  **
  - **Description (Descripción):** Concede permiso para desconectar una política de una raíz, una unidad organizativa o una cuenta
  - **Tipos de recursos (\*necesarios):** [account](#list_organizations-resource-account) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [unidad organizativa](#list_organizations-resource-organizationalunit) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [política\*](#list_organizations-resource-policy) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [root](#list_organizations-resource-root) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [DisableAWSServiceAccess](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisableAWSServiceAccess.html)  **
  - **Description (Descripción):** Otorga permiso para deshabilitar la integración de un AWS servicio (el servicio especificado por ServicePrincipal) con AWS Organizations
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [organizaciones: ServicePrincipal](#list_organizations-organizations_ServicePrincipal)
  - **Nivel de acceso:** Escritura

- **   [DisablePolicyType](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisablePolicyType.html)  **
  - **Description (Descripción):** Concede permiso para desactivar un tipo de política de organización en una raíz
  - **Tipos de recursos (\*necesarios):** [raíz\*](#list_organizations-resource-root)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Escritura

- **   [EnableAWSServiceAccess](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html)  **
  - **Description (Descripción):** Otorga permiso para habilitar la integración de un AWS servicio (el servicio especificado por ServicePrincipal) con AWS Organizations
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [organizaciones: ServicePrincipal](#list_organizations-organizations_ServicePrincipal)
  - **Nivel de acceso:** Escritura

- **   [EnableAllFeatures](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAllFeatures.html)  **
  - **Description (Descripción):** Concede permiso para iniciar el proceso para habilitar todas las características de una organización, mejorándola para que no sólo soporte las características de la Facturación consolidada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [EnablePolicyType](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnablePolicyType.html)  **
  - **Description (Descripción):** Concede permiso para habilitar un tipo de política en una raíz
  - **Tipos de recursos (\*necesarios):** [raíz\*](#list_organizations-resource-root)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Escritura

- **   [InviteAccountToOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_InviteAccountToOrganization.html)  **
  - **Description (Descripción):** Concede permiso para enviar una invitación a otra persona Cuenta de AWS pidiéndole que se una a su organización como cuenta de miembro
  - **Tipos de recursos (\*necesarios):** [account](#list_organizations-resource-account)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_organizations-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [InviteOrganizationToTransferResponsibility](https://docs.aws.amazon.com/organizations/latest/APIReference/API_InviteOrganizationToTransferResponsibility.html)  **
  - **Description (Descripción):** Concede permiso para enviar una invitación a otra persona Cuenta de AWS, pidiéndole que transfiera una responsabilidad concreta a su organización
  - **Tipos de recursos (\*necesarios):** [account](#list_organizations-resource-account)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizaciones: TransferType](#list_organizations-organizations_TransferType)
  - **Nivel de acceso:** Escritura

- **   [LeaveOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_LeaveOrganization.html)  **
  - **Description (Descripción):** Concede permiso para remover una cuenta de miembro de su organización principal
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [ListAWSServiceAccessForOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListAWSServiceAccessForOrganization.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar la lista de los AWS servicios para los que ha activado la integración con su organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListAccounts](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListAccounts.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las cuentas de la organización.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListAccountsForParent](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListAccountsForParent.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de las cuentas de una organización que se encuentran en una raíz o unidad organizativa (UO)
  - **Tipos de recursos (\*necesarios):** [unidad organizativa](#list_organizations-resource-organizationalunit) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [root](#list_organizations-resource-root) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListAccountsWithInvalidEffectivePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListAccountsWithInvalidEffectivePolicy.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las cuentas que tienen políticas vigentes no válidas para un tipo de política específico.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Enumeración

- **   [ListChildren](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListChildren.html)  **
  - **Description (Descripción):** Concede permiso para ver una lista de todas las UO o cuentas que se encuentran en una UO principal o raíz
  - **Tipos de recursos (\*necesarios):** [unidad organizativa](#list_organizations-resource-organizationalunit) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [root](#list_organizations-resource-root) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListCreateAccountStatus](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListCreateAccountStatus.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de las solicitudes de creación de cuentas asincrónicas de las que actualmente se lleva un seguimiento para la organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDelegatedAdministrators](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListDelegatedAdministrators.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las AWS cuentas designadas como administradores delegados en esta organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [organizaciones: ServicePrincipal](#list_organizations-organizations_ServicePrincipal)
  - **Nivel de acceso:** Enumeración

- **   [ListDelegatedServicesForAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListDelegatedServicesForAccount.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los AWS servicios para los que la cuenta especificada es administradora delegada en esta organización
  - **Tipos de recursos (\*necesarios):** [cuenta\*](#list_organizations-resource-account)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListEffectivePolicyValidationErrors](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListEffectivePolicyValidationErrors.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los errores de validación encontrados en la política vigente para una cuenta y un tipo de política específicos.
  - **Tipos de recursos (\*necesarios):** [cuenta\*](#list_organizations-resource-account)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Enumeración

- **   [ListHandshakesForAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListHandshakesForAccount.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de todos los protocolos de transferencia que están asociados con una cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListHandshakesForOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListHandshakesForOrganization.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de los protocolos de transferencia que están asociados con la organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListInboundResponsibilityTransfers](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListInboundResponsibilityTransfers.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las responsabilidades de un tipo concreto transferidas a su organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [organizaciones: TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizaciones: TransferType](#list_organizations-organizations_TransferType)
  - **Nivel de acceso:** Enumeración

- **   [ListOrganizationalUnitsForParent](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListOrganizationalUnitsForParent.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las unidades organizativas (UO) de una unidad organizacional principal o raíz.
  - **Tipos de recursos (\*necesarios):** [unidad organizativa](#list_organizations-resource-organizationalunit) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [root](#list_organizations-resource-root) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListOutboundResponsibilityTransfers](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListOutboundResponsibilityTransfers.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las responsabilidades de un tipo en particular transferidas a otra organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [organizaciones: TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizaciones: TransferType](#list_organizations-organizations_TransferType)
  - **Nivel de acceso:** Enumeración

- **   [ListParents](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListParents.html)  **
  - **Description (Descripción):** Concede permiso para enumerar la raíz o las unidades organizativas (UO) que sirven como origen inmediato de una UO o cuenta secundaria
  - **Tipos de recursos (\*necesarios):** [account](#list_organizations-resource-account) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [unidad organizativa](#list_organizations-resource-organizationalunit) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListPolicies](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListPolicies.html)  **
  - **Description (Descripción):** Concede permiso para ver una lista de todas las políticas de una organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Enumeración

- **   [ListPoliciesForTarget](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListPoliciesForTarget.html)  **
  - **Description (Descripción):** Concede permiso para mostrar todas las políticas que están adjuntadas directamente a una raíz, unidad organizativa (UO) o cuenta
  - **Tipos de recursos (\*necesarios):** [account](#list_organizations-resource-account) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [unidad organizativa](#list_organizations-resource-organizationalunit) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [root](#list_organizations-resource-root) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Enumeración

- **   [ListRoots](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListRoots.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de todas las raíces que están definidos en la organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de todas las etiquetas del recurso especificado
  - **Tipos de recursos (\*necesarios):** [account](#list_organizations-resource-account) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [unidad organizativa](#list_organizations-resource-organizationalunit) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [política](#list_organizations-resource-policy) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [política de recursos](#list_organizations-resource-resourcepolicy) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [transferencia de responsabilidad](#list_organizations-resource-responsibilitytransfer) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)<br />[organizaciones: TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizaciones: TransferType](#list_organizations-organizations_TransferType)
  - **Tipos de recursos (\*necesarios):** [root](#list_organizations-resource-root) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Enumeración

- **   [ListTargetsForPolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListTargetsForPolicy.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las raíces, UO y cuentas a los que una política está adjunta
  - **Tipos de recursos (\*necesarios):** [política\*](#list_organizations-resource-policy)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Enumeración

- **   [MoveAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_MoveAccount.html)  **
  - **Description (Descripción):** Concede permiso para mover una cuenta desde su raíz u UO actual a otra raíz o UO principal
  - **Tipos de recursos (\*necesarios):** [cuenta\*](#list_organizations-resource-account) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [unidad organizativa\*](#list_organizations-resource-organizationalunit) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [raíz\*](#list_organizations-resource-root) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para crear o actualizar una política de recursos
  - **Tipos de recursos (\*necesarios):** [política de recursos\*](#list_organizations-resource-resourcepolicy)
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_organizations-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [RegisterDelegatedAdministrator](https://docs.aws.amazon.com/organizations/latest/APIReference/API_RegisterDelegatedAdministrator.html)  **
  - **Description (Descripción):** Otorga permiso para registrar la cuenta de miembro especificada para administrar las funciones del AWS servicio de la Organización especificadas por ServicePrincipal
  - **Tipos de recursos (\*necesarios):** [cuenta\*](#list_organizations-resource-account)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: ServicePrincipal](#list_organizations-organizations_ServicePrincipal)
  - **Nivel de acceso:** Escritura

- **   [RemoveAccountFromOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_RemoveAccountFromOrganization.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la cuenta especificada de la organización.
  - **Tipos de recursos (\*necesarios):** [cuenta\*](#list_organizations-resource-account)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/organizations/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para agregar una o más etiquetas al recurso especificado.
  - **Tipos de recursos (\*necesarios):** [account](#list_organizations-resource-account) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_organizations-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [unidad organizativa](#list_organizations-resource-organizationalunit) / **Claves de condición:** [was: /$ {} RequestTag TagKey](#list_organizations-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [política](#list_organizations-resource-policy) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_organizations-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [política de recursos](#list_organizations-resource-resourcepolicy) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_organizations-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [transferencia de responsabilidad](#list_organizations-resource-responsibilitytransfer) / **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_organizations-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)<br />[organizaciones: TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizaciones: TransferType](#list_organizations-organizations_TransferType)
  - **Tipos de recursos (\*necesarios):** [root](#list_organizations-resource-root) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_organizations-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [TerminateResponsibilityTransfer](https://docs.aws.amazon.com/organizations/latest/APIReference/API_TerminateResponsibilityTransfer.html)  **
  - **Description (Descripción):** Otorga permiso para finalizar la transferencia de una responsabilidad hacia o desde su organización
  - **Tipos de recursos (\*necesarios):** [transferencia de responsabilidad\*](#list_organizations-resource-responsibilitytransfer)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizaciones: TransferType](#list_organizations-organizations_TransferType)
  - **Nivel de acceso:** Escritura

- **   [UntagResource](https://docs.aws.amazon.com/organizations/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una o más etiquetas del recurso especificado.
  - **Tipos de recursos (\*necesarios):** [account](#list_organizations-resource-account) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [unidad organizativa](#list_organizations-resource-organizationalunit) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [política](#list_organizations-resource-policy) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [política de recursos](#list_organizations-resource-resourcepolicy) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipos de recursos (\*necesarios):** [transferencia de responsabilidad](#list_organizations-resource-responsibilitytransfer) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)<br />[organizaciones: TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizaciones: TransferType](#list_organizations-organizations_TransferType)
  - **Tipos de recursos (\*necesarios):** [root](#list_organizations-resource-root) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_organizations-aws_TagKeys)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateOrganizationalUnit](https://docs.aws.amazon.com/organizations/latest/APIReference/API_UpdateOrganizationalUnit.html)  **
  - **Description (Descripción):** Concede permiso para cambiar el nombre de una unidad organizativa (UO)
  - **Tipos de recursos (\*necesarios):** [unidad organizativa\*](#list_organizations-resource-organizationalunit)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdatePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_UpdatePolicy.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una política existente con un nuevo nombre, descripción o contenido
  - **Tipos de recursos (\*necesarios):** [política\*](#list_organizations-resource-policy)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: PolicyType](#list_organizations-organizations_PolicyType)
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [UpdateResponsibilityTransfer](https://docs.aws.amazon.com/organizations/latest/APIReference/API_UpdateResponsibilityTransfer.html)  **
  - **Description (Descripción):** Otorga permiso para cambiar el nombre de una transferencia de responsabilidad hacia o desde su organización
  - **Tipos de recursos (\*necesarios):** [transferencia de responsabilidad\*](#list_organizations-resource-responsibilitytransfer)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizaciones: TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizaciones: TransferType](#list_organizations-organizations_TransferType)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Organizations
<a name="list_organizations-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [account](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn: $ {Partition} :organizations: :$ {Account}: account/o -$ {} /$ {OrganizationId} AccountId | [AWS: /$ {} ResourceTag TagKey](#list_organizations-aws_ResourceTag___TagKey_) | 
| [política de aws](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn: $ {Partition} :organizations: :aws:policy/$ {} /p-$ {} PolicyType PolicyId |   | 
| [apretón de manos](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn: $ {Partition} :organizaciones: :$ {Account}: handshake/o -$ {} /$ {OrganizationId} /h-$ {} HandshakeType HandshakeId |   | 
| [organización](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn: $ {Partition} :organizaciones: :$ {Account}: organization/o -$ {} OrganizationId |   | 
| [unidad organizativa](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn: $ {Partition} :organizations: :$ {Account}: -$ {} /ou-$ {} ou/o OrganizationId OrganizationalUnitId | [ResourceTagAWS: /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_) | 
| [política](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn: $ {Partition} :organizaciones: :$ {Account}: policy/o -$ {} /$ {OrganizationId} /p-$ {} PolicyType PolicyId | [AWSTagKey: /$ {} ResourceTag](#list_organizations-aws_ResourceTag___TagKey_) | 
| [política de recursos](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn: $ {Partition} :organizations: :$ {Account}: resourcepolicy/o -$ {} /rp-$ {} OrganizationId ResourcePolicyId | [ResourceTagAWS: /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_) | 
| [transferencia de responsabilidad](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn: $ {Partition} :organizations: :$ {Account}: transfer/o -$ {} /$ {OrganizationId} /rt-$ {} TransferType TransferDirection ResponsibilityTransferId | [fueTagKey: /$ {} ResourceTag](#list_organizations-aws_ResourceTag___TagKey_) | 
| [raíz](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn: $ {Partition} :organizaciones: :$ {Account}: root/o -$ {} /r-$ {OrganizationId} RootId | [ResourceTagAWS: /$ {} TagKey](#list_organizations-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS Organizations
<a name="list_organizations-policy-keys"></a>

AWS Organizations define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por las etiquetas que se pasan en la solicitud | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por las etiquetas asociadas al recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString | 
|  [organizaciones: PolicyType](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html#orgs_permissions_conditionkeys)  | Filtra el acceso según el tipo de política especificada | Cadena | 
|  [organizaciones: ServicePrincipal](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html#orgs_permissions_conditionkeys)  | Filtra el acceso por los nombres principales de servicio especificados | Cadena | 
|  [organizaciones: TransferDirection](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html#orgs_permissions_conditionkeys)  | Filtra el acceso según la transferencia de responsabilidad especificada por la dirección | Cadena | 
|  [organizaciones: TransferType](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html#orgs_permissions_conditionkeys)  | Filtra el acceso por los nombres de los tipos de transferencia de responsabilidad especificados | Cadena | 