Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Funciones de administración de identidades y accesos en cualquier lugar
<a name="list_rolesanywhere"></a>

AWS Funciones de administración de identidades y accesos en cualquier lugar (prefijo de servicio: `rolesanywhere`) proporciona las siguientes claves de operaciones, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/rolesanywhere/latest/userguide/introduction.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/rolesanywhere/latest/userguide/security.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/rolesanywhere/rolesanywhere.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS Funciones de administración de identidades y accesos en cualquier lugar](#list_rolesanywhere-operations)
+ [Acciones definidas por AWS Funciones de administración de identidades y accesos en cualquier lugar](#list_rolesanywhere-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Funciones de administración de identidades y accesos en cualquier lugar](#list_rolesanywhere-resources-for-iam-policies)
+ [Claves de condición para AWS Funciones de administración de identidades y accesos en cualquier lugar](#list_rolesanywhere-policy-keys)

## Operaciones de API definidas por AWS Funciones de administración de identidades y accesos en cualquier lugar
<a name="list_rolesanywhere-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_rolesanywhere-actions-as-permissions).




- **   CreateProfile  **
  - **Acción de IAM:**  [rolesanywhere:CreateProfile](#list_rolesanywhere-action-CreateProfile)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [rolesanywhere:TagResource](#list_rolesanywhere-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** rolesanywhere.amazonaws.com / **Nivel de acceso:** Escritura

- **   CreateTrustAnchor  **
  - **Acción de IAM:**  [rolesanywhere:CreateTrustAnchor](#list_rolesanywhere-action-CreateTrustAnchor)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [rolesanywhere:TagResource](#list_rolesanywhere-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteAttributeMapping  **
  - **Acción de IAM:**  [rolesanywhere:DeleteAttributeMapping](#list_rolesanywhere-action-DeleteAttributeMapping) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteCrl  **
  - **Acción de IAM:**  [rolesanywhere:DeleteCrl](#list_rolesanywhere-action-DeleteCrl) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteProfile  **
  - **Acción de IAM:**  [rolesanywhere:DeleteProfile](#list_rolesanywhere-action-DeleteProfile) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteTrustAnchor  **
  - **Acción de IAM:**  [rolesanywhere:DeleteTrustAnchor](#list_rolesanywhere-action-DeleteTrustAnchor) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisableCrl  **
  - **Acción de IAM:**  [rolesanywhere:DisableCrl](#list_rolesanywhere-action-DisableCrl) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisableProfile  **
  - **Acción de IAM:**  [rolesanywhere:DisableProfile](#list_rolesanywhere-action-DisableProfile) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisableTrustAnchor  **
  - **Acción de IAM:**  [rolesanywhere:DisableTrustAnchor](#list_rolesanywhere-action-DisableTrustAnchor) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableCrl  **
  - **Acción de IAM:**  [rolesanywhere:EnableCrl](#list_rolesanywhere-action-EnableCrl) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableProfile  **
  - **Acción de IAM:**  [rolesanywhere:EnableProfile](#list_rolesanywhere-action-EnableProfile)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** rolesanywhere.amazonaws.com / **Nivel de acceso:** Escritura

- **   EnableTrustAnchor  **
  - **Acción de IAM:**  [rolesanywhere:EnableTrustAnchor](#list_rolesanywhere-action-EnableTrustAnchor) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetCrl  **
  - **Acción de IAM:**  [rolesanywhere:GetCrl](#list_rolesanywhere-action-GetCrl) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetProfile  **
  - **Acción de IAM:**  [rolesanywhere:GetProfile](#list_rolesanywhere-action-GetProfile) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSubject  **
  - **Acción de IAM:**  [rolesanywhere:GetSubject](#list_rolesanywhere-action-GetSubject) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetTrustAnchor  **
  - **Acción de IAM:**  [rolesanywhere:GetTrustAnchor](#list_rolesanywhere-action-GetTrustAnchor) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ImportCrl  **
  - **Acción de IAM:**  [rolesanywhere:ImportCrl](#list_rolesanywhere-action-ImportCrl)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [rolesanywhere:TagResource](#list_rolesanywhere-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   ListCrls  **
  - **Acción de IAM:**  [rolesanywhere:ListCrls](#list_rolesanywhere-action-ListCrls) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListProfiles  **
  - **Acción de IAM:**  [rolesanywhere:ListProfiles](#list_rolesanywhere-action-ListProfiles) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListSubjects  **
  - **Acción de IAM:**  [rolesanywhere:ListSubjects](#list_rolesanywhere-action-ListSubjects) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [rolesanywhere:ListTagsForResource](#list_rolesanywhere-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTrustAnchors  **
  - **Acción de IAM:**  [rolesanywhere:ListTrustAnchors](#list_rolesanywhere-action-ListTrustAnchors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   PutAttributeMapping  **
  - **Acción de IAM:**  [rolesanywhere:PutAttributeMapping](#list_rolesanywhere-action-PutAttributeMapping) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutNotificationSettings  **
  - **Acción de IAM:**  [rolesanywhere:PutNotificationSettings](#list_rolesanywhere-action-PutNotificationSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ResetNotificationSettings  **
  - **Acción de IAM:**  [rolesanywhere:ResetNotificationSettings](#list_rolesanywhere-action-ResetNotificationSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [rolesanywhere:TagResource](#list_rolesanywhere-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [rolesanywhere:UntagResource](#list_rolesanywhere-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateCrl  **
  - **Acción de IAM:**  [rolesanywhere:UpdateCrl](#list_rolesanywhere-action-UpdateCrl) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateProfile  **
  - **Acción de IAM:**  [rolesanywhere:UpdateProfile](#list_rolesanywhere-action-UpdateProfile)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** rolesanywhere.amazonaws.com / **Nivel de acceso:** Escritura

- **   UpdateTrustAnchor  **
  - **Acción de IAM:**  [rolesanywhere:UpdateTrustAnchor](#list_rolesanywhere-action-UpdateTrustAnchor) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS Funciones de administración de identidades y accesos en cualquier lugar
<a name="list_rolesanywhere-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateProfile](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_CreateProfile.html)  **
  - **Description (Descripción):** Otorga permiso para crear un perfil
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateTrustAnchor](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_CreateTrustAnchor.html)  **
  - **Description (Descripción):** Otorga permiso para crear un anclaje de confianza.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteAttributeMapping](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DeleteAttributeMapping.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una regla de asignación de un perfil
  - **Tipos de recursos (\*necesarios):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteCrl](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DeleteCrl.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una lista de revocación de certificados (crl).
  - **Tipos de recursos (\*necesarios):** [crl\*](#list_rolesanywhere-resource-crl)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteProfile](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DeleteProfile.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un perfil
  - **Tipos de recursos (\*necesarios):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteTrustAnchor](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DeleteTrustAnchor.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un anclaje de confianza.
  - **Tipos de recursos (\*necesarios):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisableCrl](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DisableCrl.html)  **
  - **Description (Descripción):** Otorga permiso para desactivar una lista de revocación de certificados (crl).
  - **Tipos de recursos (\*necesarios):** [crl\*](#list_rolesanywhere-resource-crl)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisableProfile](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DisableProfile.html)  **
  - **Description (Descripción):** Otorga permiso para desactivar un perfil.
  - **Tipos de recursos (\*necesarios):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisableTrustAnchor](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DisableTrustAnchor.html)  **
  - **Description (Descripción):** Otorga permiso para desactivar un anclaje de confianza.
  - **Tipos de recursos (\*necesarios):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableCrl](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_EnableCrl.html)  **
  - **Description (Descripción):** Otorga permiso para habilitar una lista de revocación de certificados (crl).
  - **Tipos de recursos (\*necesarios):** [crl\*](#list_rolesanywhere-resource-crl)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableProfile](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_EnableProfile.html)  **
  - **Description (Descripción):** Otorga permiso para habilitar un perfil.
  - **Tipos de recursos (\*necesarios):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableTrustAnchor](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_EnableTrustAnchor.html)  **
  - **Description (Descripción):** Otorga permiso para habilitar un anclaje de confianza.
  - **Tipos de recursos (\*necesarios):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetCrl](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_GetCrl.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de revocación de certificados (crl).
  - **Tipos de recursos (\*necesarios):** [crl\*](#list_rolesanywhere-resource-crl)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetProfile](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_GetProfile.html)  **
  - **Description (Descripción):** Otorga permiso para obtener un perfil.
  - **Tipos de recursos (\*necesarios):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetSubject](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_GetSubject.html)  **
  - **Description (Descripción):** Otorga permiso para obtener un asunto.
  - **Tipos de recursos (\*necesarios):** [subject\*](#list_rolesanywhere-resource-subject)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetTrustAnchor](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_GetTrustAnchor.html)  **
  - **Description (Descripción):** Otorga permiso para obtener un anclaje de confianza.
  - **Tipos de recursos (\*necesarios):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ImportCrl](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ImportCrl.html)  **
  - **Description (Descripción):** Otorga permiso para importar una lista de revocación de certificados (crl).
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [ListCrls](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ListCrls.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar listas de revocación de certificados (crl).
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListProfiles](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ListProfiles.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar perfiles.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListSubjects](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ListSubjects.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar asuntos.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de etiquetas para un recurso.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTrustAnchors](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ListTrustAnchors.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar anclajes de confianza.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [PutAttributeMapping](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_PutAttributeMapping.html)  **
  - **Description (Descripción):** Concede permiso para colocar una regla de asignación en un perfil
  - **Tipos de recursos (\*necesarios):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutNotificationSettings](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_PutNotificationSettings.html)  **
  - **Description (Descripción):** Concede permiso para asociar la configuración de notificaciones a un anclaje de confianza
  - **Tipos de recursos (\*necesarios):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ResetNotificationSettings](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ResetNotificationSettings.html)  **
  - **Description (Descripción):** Concede permiso para restablecer la configuración de notificaciones personalizada al estado predeterminado definido por IAM Roles Anywhere
  - **Tipos de recursos (\*necesarios):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para etiquetar un recurso
  - **Tipos de recursos (\*necesarios):** [crl](#list_rolesanywhere-resource-crl) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [profile](#list_rolesanywhere-resource-profile) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [subject](#list_rolesanywhere-resource-subject) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [trust-anchor](#list_rolesanywhere-resource-trust-anchor) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas en un recurso
  - **Tipos de recursos (\*necesarios):** [crl](#list_rolesanywhere-resource-crl) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [profile](#list_rolesanywhere-resource-profile) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [subject](#list_rolesanywhere-resource-subject) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [trust-anchor](#list_rolesanywhere-resource-trust-anchor) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateCrl](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_UpdateCrl.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar una lista de revocación de certificados (crl).
  - **Tipos de recursos (\*necesarios):** [crl\*](#list_rolesanywhere-resource-crl)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateProfile](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_UpdateProfile.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un perfil.
  - **Tipos de recursos (\*necesarios):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateTrustAnchor](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_UpdateTrustAnchor.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un anclaje de confianza.
  - **Tipos de recursos (\*necesarios):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Funciones de administración de identidades y accesos en cualquier lugar
<a name="list_rolesanywhere-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [crl](https://docs.aws.amazon.com/rolesanywhere/latest/userguide/introduction.html#first-time-user)  | arn:${Partition}:rolesanywhere:${Region}:${Account}:crl/${CrlId} | [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_) | 
|  [profile](https://docs.aws.amazon.com/rolesanywhere/latest/userguide/introduction.html#first-time-user)  | arn:${Partition}:rolesanywhere:${Region}:${Account}:profile/${ProfileId} | [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_) | 
|  [subject](https://docs.aws.amazon.com/rolesanywhere/latest/userguide/introduction.html#first-time-user)  | arn:${Partition}:rolesanywhere:${Region}:${Account}:subject/${SubjectId} | [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_) | 
|  [trust-anchor](https://docs.aws.amazon.com/rolesanywhere/latest/userguide/introduction.html#first-time-user)  | arn:${Partition}:rolesanywhere:${Region}:${Account}:trust-anchor/${TrustAnchorId} | [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS Funciones de administración de identidades y accesos en cualquier lugar
<a name="list_rolesanywhere-policy-keys"></a>

AWS Roles Anywhere de administración de identidades y accesos define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por las etiquetas que se pasan en la solicitud | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por las etiquetas asociadas al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString |