Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Conector de Private CA para SCEP
<a name="list_pca-connector-scep"></a>

AWS El conector CA privado para el SCEP (prefijo de servicio:`pca-connector-scep`) proporciona las siguientes claves de condiciones, recursos, acciones y operaciones específicas del servicio para utilizarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/privateca/latest/userguide/connector-for-scep.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/privateca/latest/userguide/connector-for-scep.html).
+ Consulte la referencia de autorización de [servicio programática de este servicio.](https://servicereference.us-east-1.amazonaws.com/v1/pca-connector-scep/pca-connector-scep.json)

**Topics**
+ [Las operaciones de la API se definen mediante AWS Conector de Private CA para SCEP](#list_pca-connector-scep-operations)
+ [Acciones definidas por AWS Conector de Private CA para SCEP](#list_pca-connector-scep-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Conector de Private CA para SCEP](#list_pca-connector-scep-resources-for-iam-policies)
+ [Claves de condición para AWS Conector de Private CA para SCEP](#list_pca-connector-scep-policy-keys)

## Las operaciones de la API se definen mediante AWS Conector de Private CA para SCEP
<a name="list_pca-connector-scep-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_pca-connector-scep-actions-as-permissions).




- **   CreateChallenge  **
  - **Acción de IAM:**  [pca-connector-scep:CreateChallenge](#list_pca-connector-scep-action-CreateChallenge)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [pca-connector-scep:TagResource](#list_pca-connector-scep-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateConnector  **
  - **Acción de IAM:**  [pca-connector-scep:CreateConnector](#list_pca-connector-scep-action-CreateConnector)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [pca-connector-scep:TagResource](#list_pca-connector-scep-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteChallenge  **
  - **Acción de IAM:**  [pca-connector-scep:DeleteChallenge](#list_pca-connector-scep-action-DeleteChallenge) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteConnector  **
  - **Acción de IAM:**  [pca-connector-scep:DeleteConnector](#list_pca-connector-scep-action-DeleteConnector) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetChallengeMetadata  **
  - **Acción de IAM:**  [pca-connector-scep:GetChallengeMetadata](#list_pca-connector-scep-action-GetChallengeMetadata) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetChallengePassword  **
  - **Acción de IAM:**  [pca-connector-scep:GetChallengePassword](#list_pca-connector-scep-action-GetChallengePassword) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetConnector  **
  - **Acción de IAM:**  [pca-connector-scep:GetConnector](#list_pca-connector-scep-action-GetConnector) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListChallengeMetadata  **
  - **Acción de IAM:**  [pca-connector-scep:ListChallengeMetadata](#list_pca-connector-scep-action-ListChallengeMetadata) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListConnectors  **
  - **Acción de IAM:**  [pca-connector-scep:ListConnectors](#list_pca-connector-scep-action-ListConnectors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [pca-connector-scep:ListTagsForResource](#list_pca-connector-scep-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   TagResource  **
  - **Acción de IAM:**  [pca-connector-scep:TagResource](#list_pca-connector-scep-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [pca-connector-scep:UntagResource](#list_pca-connector-scep-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir



## Acciones definidas por AWS Conector de Private CA para SCEP
<a name="list_pca-connector-scep-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateChallenge](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/API_CreateChallenge.html)  **
  - **Description (Descripción):** Concede permiso para crear un desafío para un conector
  - **Tipos de recursos (\*necesarios):** [Connector\*](#list_pca-connector-scep-resource-Connector)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_pca-connector-scep-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_pca-connector-scep-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_pca-connector-scep-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateConnector](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/API_CreateConnector.html)  **
  - **Description (Descripción):** Concede permiso para crear un conector SCEP en la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_pca-connector-scep-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_pca-connector-scep-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteChallenge](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/API_DeleteChallenge.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un desafío para un conector
  - **Tipos de recursos (\*necesarios):** [Challenge\*](#list_pca-connector-scep-resource-Challenge)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_pca-connector-scep-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteConnector](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/API_DeleteConnector.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un conector SCEP en la cuenta
  - **Tipos de recursos (\*necesarios):** [Connector\*](#list_pca-connector-scep-resource-Connector)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_pca-connector-scep-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetChallengeMetadata](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/API_GetChallengeMetadata.html)  **
  - **Description (Descripción):** Concede permiso para obtener un desafío para un conector
  - **Tipos de recursos (\*necesarios):** [Challenge\*](#list_pca-connector-scep-resource-Challenge)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_pca-connector-scep-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetChallengePassword](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/API_GetChallengePassword.html)  **
  - **Description (Descripción):** Concede permiso para obtener la contraseña de un desafío para un conector
  - **Tipos de recursos (\*necesarios):** [Challenge\*](#list_pca-connector-scep-resource-Challenge)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_pca-connector-scep-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetConnector](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/API_GetConnector.html)  **
  - **Description (Descripción):** Concede permiso para obtener un conector SCEP en la cuenta
  - **Tipos de recursos (\*necesarios):** [Connector\*](#list_pca-connector-scep-resource-Connector)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_pca-connector-scep-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListChallengeMetadata](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/API_ListChallengeMetadata.html)  **
  - **Description (Descripción):** Concede permiso para enumerar desafíos para un conector
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListConnectors](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/API_ListConnectors.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los conectores SCEP en la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas de un recurso pca-connector-scep en la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [TagResource](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para etiquetar un recurso pca-connector-scep en la cuenta
  - **Tipos de recursos (\*necesarios):** [Challenge](#list_pca-connector-scep-resource-Challenge) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_pca-connector-scep-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_pca-connector-scep-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_pca-connector-scep-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Connector](#list_pca-connector-scep-resource-Connector) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_pca-connector-scep-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_pca-connector-scep-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_pca-connector-scep-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para quitar las etiquetas de un recurso pca-connector-scep en la cuenta
  - **Tipos de recursos (\*necesarios):** [Challenge](#list_pca-connector-scep-resource-Challenge) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_pca-connector-scep-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_pca-connector-scep-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Connector](#list_pca-connector-scep-resource-Connector) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_pca-connector-scep-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_pca-connector-scep-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir



## Tipos de recursos definidos por AWS Conector de Private CA para SCEP
<a name="list_pca-connector-scep-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [Challenge](${ActionsDocRoot}API_Challenge.html)  | arn:${Partition}:pca-connector-scep:${Region}:${Account}:connector/${ConnectorId}/challenge/${ChallengeId} | [aws:ResourceTag/${TagKey}](#list_pca-connector-scep-aws_ResourceTag___TagKey_) | 
|  [Connector](${ActionsDocRoot}API_Connector.html)  | arn:${Partition}:pca-connector-scep:${Region}:${Account}:connector/${ConnectorId} | [aws:ResourceTag/${TagKey}](#list_pca-connector-scep-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS Conector de Private CA para SCEP
<a name="list_pca-connector-scep-policy-keys"></a>

AWS Private CA Connector for SCEP define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/privateca/latest/userguide/connector-for-scep.htmlreference_policies_iam-condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por las etiquetas que se pasan en la solicitud | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/privateca/latest/userguide/connector-for-scep.htmlreference_policies_iam-condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por las etiquetas asociadas al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/privateca/latest/userguide/connector-for-scep.htmlreference_policies_iam-condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString |