Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Configuración rápida de Systems Manager
<a name="list_ssm-quicksetup"></a>

AWS Configuración rápida de Systems Manager (prefijo de servicio: `ssm-quicksetup`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-quick-setup.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/quick-setup/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/systems-manager/latest/userguide/security-iam.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/ssm-quicksetup/ssm-quicksetup.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS Configuración rápida de Systems Manager](#list_ssm-quicksetup-operations)
+ [Acciones definidas por AWS Configuración rápida de Systems Manager](#list_ssm-quicksetup-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Configuración rápida de Systems Manager](#list_ssm-quicksetup-resources-for-iam-policies)
+ [Claves de estado para AWS Configuración rápida de Systems Manager](#list_ssm-quicksetup-policy-keys)

## Operaciones de API definidas por AWS Configuración rápida de Systems Manager
<a name="list_ssm-quicksetup-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_ssm-quicksetup-actions-as-permissions).




- **   CreateConfigurationManager  **
  - **Acción de IAM:**  [ssm-quicksetup:CreateConfigurationManager](#list_ssm-quicksetup-action-CreateConfigurationManager)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ssm-quicksetup:TagResource](#list_ssm-quicksetup-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** cloudformation.amazonaws.com, ssm-quicksetup.amazonaws.com / **Nivel de acceso:** Escritura

- **   DeleteConfigurationManager  **
  - **Acción de IAM:**  [ssm-quicksetup:DeleteConfigurationManager](#list_ssm-quicksetup-action-DeleteConfigurationManager)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** cloudformation.amazonaws.com, ssm-quicksetup.amazonaws.com / **Nivel de acceso:** Escritura

- **   GetConfiguration  **
  - **Acción de IAM:**  [ssm-quicksetup:GetConfiguration](#list_ssm-quicksetup-action-GetConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetConfigurationManager  **
  - **Acción de IAM:**  [ssm-quicksetup:GetConfigurationManager](#list_ssm-quicksetup-action-GetConfigurationManager) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetServiceSettings  **
  - **Acción de IAM:**  [ssm-quicksetup:GetServiceSettings](#list_ssm-quicksetup-action-GetServiceSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListConfigurationManagers  **
  - **Acción de IAM:**  [ssm-quicksetup:ListConfigurationManagers](#list_ssm-quicksetup-action-ListConfigurationManagers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListConfigurations  **
  - **Acción de IAM:**  [ssm-quicksetup:ListConfigurations](#list_ssm-quicksetup-action-ListConfigurations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListQuickSetupTypes  **
  - **Acción de IAM:**  [ssm-quicksetup:ListQuickSetupTypes](#list_ssm-quicksetup-action-ListQuickSetupTypes) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListTagsForResource  **
  - **Acción de IAM:**  [ssm-quicksetup:ListTagsForResource](#list_ssm-quicksetup-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   TagResource  **
  - **Acción de IAM:**  [ssm-quicksetup:TagResource](#list_ssm-quicksetup-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** cloudformation.amazonaws.com, ssm-quicksetup.amazonaws.com / **Nivel de acceso:** Escritura

- **   UntagResource  **
  - **Acción de IAM:**  [ssm-quicksetup:UntagResource](#list_ssm-quicksetup-action-UntagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** cloudformation.amazonaws.com, ssm-quicksetup.amazonaws.com / **Nivel de acceso:** Escritura

- **   UpdateConfigurationDefinition  **
  - **Acción de IAM:**  [ssm-quicksetup:UpdateConfigurationDefinition](#list_ssm-quicksetup-action-UpdateConfigurationDefinition)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** cloudformation.amazonaws.com, ssm-quicksetup.amazonaws.com / **Nivel de acceso:** Escritura

- **   UpdateConfigurationManager  **
  - **Acción de IAM:**  [ssm-quicksetup:UpdateConfigurationManager](#list_ssm-quicksetup-action-UpdateConfigurationManager) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateServiceSettings  **
  - **Acción de IAM:**  [ssm-quicksetup:UpdateServiceSettings](#list_ssm-quicksetup-action-UpdateServiceSettings)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** ssm-quicksetup.amazonaws.com / **Nivel de acceso:** Escritura



## Acciones definidas por AWS Configuración rápida de Systems Manager
<a name="list_ssm-quicksetup-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateConfigurationManager](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_CreateConfigurationManager.html)  **
  - **Description (Descripción):** Concede permiso para crear un recurso de administrador de configuración de Configuración Rápida
  - **Tipos de recursos (\*necesarios):** [configuration-manager\*](#list_ssm-quicksetup-resource-configuration-manager)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_ssm-quicksetup-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_ssm-quicksetup-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_ssm-quicksetup-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteConfigurationManager](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_DeleteConfigurationManager.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un administrador de configuración
  - **Tipos de recursos (\*necesarios):** [configuration-manager\*](#list_ssm-quicksetup-resource-configuration-manager)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ssm-quicksetup-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetConfiguration](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_GetConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para obtener los ajustes de Configuración Rápida.
  - **Tipos de recursos (\*necesarios):** [configuration-manager](#list_ssm-quicksetup-resource-configuration-manager)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ssm-quicksetup-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetConfigurationManager](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_GetConfigurationManager.html)  **
  - **Description (Descripción):** Concede permiso para obtener un administrador de configuración
  - **Tipos de recursos (\*necesarios):** [configuration-manager\*](#list_ssm-quicksetup-resource-configuration-manager)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ssm-quicksetup-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetServiceSettings](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_GetServiceSettings.html)  **
  - **Description (Descripción):** Concede permiso para configurar los ajustes de configuración rápida en la solicitud Cuenta de AWS y Región de AWS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListConfigurationManagers](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_ListConfigurationManagers.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los administradores de configuración de Configuración Rápida
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListConfigurations](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_ListConfigurations.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los ajustes de Configuración Rápida.
  - **Tipos de recursos (\*necesarios):** [configuration-manager](#list_ssm-quicksetup-resource-configuration-manager)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ssm-quicksetup-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListQuickSetupTypes](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_ListQuickSetupTypes.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los tipos de Configuración Rápida disponibles
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListTagsForResource](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas asignadas al recurso
  - **Tipos de recursos (\*necesarios):** [configuration-manager\*](#list_ssm-quicksetup-resource-configuration-manager)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ssm-quicksetup-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [TagResource](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para asignar pares clave-valor de metadatos a AWS recursos
  - **Tipos de recursos (\*necesarios):** [configuration-manager\*](#list_ssm-quicksetup-resource-configuration-manager)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_ssm-quicksetup-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_ssm-quicksetup-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_ssm-quicksetup-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas del recurso especificado
  - **Tipos de recursos (\*necesarios):** [configuration-manager\*](#list_ssm-quicksetup-resource-configuration-manager)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ssm-quicksetup-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_ssm-quicksetup-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateConfigurationDefinition](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_UpdateConfigurationDefinition.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una definición de configuración de Configuración Rápida
  - **Tipos de recursos (\*necesarios):** [configuration-manager\*](#list_ssm-quicksetup-resource-configuration-manager)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ssm-quicksetup-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateConfigurationManager](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_UpdateConfigurationManager.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un administrador de configuración de Configuración Rápida
  - **Tipos de recursos (\*necesarios):** [configuration-manager\*](#list_ssm-quicksetup-resource-configuration-manager)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ssm-quicksetup-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateServiceSettings](https://docs.aws.amazon.com/quick-setup/latest/APIReference/API_UpdateServiceSettings.html)  **
  - **Description (Descripción):** Concede permiso para actualizar los ajustes configurados para Configuración Rápida
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Configuración rápida de Systems Manager
<a name="list_ssm-quicksetup-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [configuration-manager](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-quick-setup.html)  | arn:${Partition}:ssm-quicksetup:${Region}:${Account}:configuration-manager/${ConfigurationManagerId} | [aws:ResourceTag/${TagKey}](#list_ssm-quicksetup-aws_ResourceTag___TagKey_) | 

## Claves de estado para AWS Configuración rápida de Systems Manager
<a name="list_ssm-quicksetup-policy-keys"></a>

AWS La configuración rápida de Systems Manager define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud | ArrayOfString |