Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Servicio de token de seguridad
<a name="list_sts"></a>

AWS Servicio de tokens de seguridad (prefijo de servicio: `sts`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/STS/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_permissions.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/sts/sts.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS Servicio de tokens de seguridad](#list_sts-operations)
+ [Acciones definidas por AWS Servicio de tokens de seguridad](#list_sts-actions-as-permissions)
+ [Permission-only acciones para AWS Servicio de tokens de seguridad](#list_sts-permission-only-actions)
+ [Tipos de recursos definidos por AWS Servicio de tokens de seguridad](#list_sts-resources-for-iam-policies)
+ [Claves de condición para AWS Servicio de fichas de seguridad](#list_sts-policy-keys)

## Operaciones de API definidas por AWS Servicio de tokens de seguridad
<a name="list_sts-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_sts-actions-as-permissions).




- **   AssumeRole  **
  - **Acción de IAM:**  [sts:AssumeRole](#list_sts-action-AssumeRole)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sts:SetContext](#list_sts-action-SetContext)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sts:SetSourceIdentity](#list_sts-action-SetSourceIdentity)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sts:TagSession](#list_sts-action-TagSession)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   AssumeRoot  **
  - **Acción de IAM:**  [sts:AssumeRoot](#list_sts-action-AssumeRoot) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DecodeAuthorizationMessage  **
  - **Acción de IAM:**  [sts:DecodeAuthorizationMessage](#list_sts-action-DecodeAuthorizationMessage) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetAccessKeyInfo  **
  - **Acción de IAM:**  [sts:GetAccessKeyInfo](#list_sts-action-GetAccessKeyInfo) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCallerIdentity  **
  - **Acción de IAM:**  [sts:GetCallerIdentity](#list_sts-action-GetCallerIdentity) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDelegatedAccessToken  **
  - **Acción de IAM:**  [sts:GetDelegatedAccessToken](#list_sts-action-GetDelegatedAccessToken) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetFederationToken  **
  - **Acción de IAM:**  [sts:GetFederationToken](#list_sts-action-GetFederationToken)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sts:TagSession](#list_sts-action-TagSession)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   GetSessionToken  **
  - **Acción de IAM:**  [sts:GetSessionToken](#list_sts-action-GetSessionToken) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetWebIdentityToken  **
  - **Acción de IAM:**  [sts:GetWebIdentityToken](#list_sts-action-GetWebIdentityToken)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sts:TagGetWebIdentityToken](#list_sts-action-TagGetWebIdentityToken)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir



## Acciones definidas por AWS Servicio de tokens de seguridad
<a name="list_sts-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AssumeRole](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRole.html)  **
  - **Description (Descripción):** Concede permiso para obtener un conjunto de credenciales de seguridad temporales que puede usar para acceder AWS recursos a los que normalmente no tendría acceso
  - **Tipos de recursos (\*necesarios):** [role\*](#list_sts-resource-role)
  - **Claves de condición:** [accounts.google.com:aud](#list_sts-accounts.google.com_aud)<br />[accounts.google.com:sub](#list_sts-accounts.google.com_sub)<br />[aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[cognito-identity.amazonaws.com:amr](#list_sts-cognito-identity.amazonaws.com_amr)<br />[cognito-identity.amazonaws.com:aud](#list_sts-cognito-identity.amazonaws.com_aud)<br />[cognito-identity.amazonaws.com:sub](#list_sts-cognito-identity.amazonaws.com_sub)<br />[graph.facebook.com:app\_id](#list_sts-graph.facebook.com_app_id)<br />[graph.facebook.com:id](#list_sts-graph.facebook.com_id)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[saml:namequalifier](#list_sts-saml_namequalifier)<br />[saml:sub](#list_sts-saml_sub)<br />[saml:sub\_type](#list_sts-saml_sub_type)<br />[sts:ExternalId](#list_sts-sts_ExternalId)<br />[sts:RoleSessionName](#list_sts-sts_RoleSessionName)<br />[sts:SourceIdentity](#list_sts-sts_SourceIdentity)<br />[sts:TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)<br />[www.amazon.com:app\_id](#list_sts-www.amazon.com_app_id)<br />[www.amazon.com:user\_id](#list_sts-www.amazon.com_user_id)
  - **Nivel de acceso:** Escritura

- **   [AssumeRoleWithSAML](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRoleWithSAML.html)  **
  - **Description (Descripción):** Concede permiso para obtener un conjunto de credenciales de seguridad temporales para los usuarios que han sido autenticados a través de una respuesta de autenticación SAML.
  - **Tipos de recursos (\*necesarios):** [role\*](#list_sts-resource-role)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[saml:aud](#list_sts-saml_aud)<br />[saml:cn](#list_sts-saml_cn)<br />[saml:commonName](#list_sts-saml_commonName)<br />[saml:doc](#list_sts-saml_doc)<br />[saml:eduorghomepageuri](#list_sts-saml_eduorghomepageuri)<br />[saml:eduorgidentityauthnpolicyuri](#list_sts-saml_eduorgidentityauthnpolicyuri)<br />[saml:eduorglegalname](#list_sts-saml_eduorglegalname)<br />[saml:eduorgsuperioruri](#list_sts-saml_eduorgsuperioruri)<br />[saml:eduorgwhitepagesuri](#list_sts-saml_eduorgwhitepagesuri)<br />[saml:edupersonaffiliation](#list_sts-saml_edupersonaffiliation)<br />[saml:edupersonassurance](#list_sts-saml_edupersonassurance)<br />[saml:edupersonentitlement](#list_sts-saml_edupersonentitlement)<br />[saml:edupersonnickname](#list_sts-saml_edupersonnickname)<br />[saml:edupersonorgdn](#list_sts-saml_edupersonorgdn)<br />[saml:edupersonorgunitdn](#list_sts-saml_edupersonorgunitdn)<br />[saml:edupersonprimaryaffiliation](#list_sts-saml_edupersonprimaryaffiliation)<br />[saml:edupersonprimaryorgunitdn](#list_sts-saml_edupersonprimaryorgunitdn)<br />[saml:edupersonprincipalname](#list_sts-saml_edupersonprincipalname)<br />[saml:edupersonscopedaffiliation](#list_sts-saml_edupersonscopedaffiliation)<br />[saml:edupersontargetedid](#list_sts-saml_edupersontargetedid)<br />[saml:givenName](#list_sts-saml_givenName)<br />[saml:iss](#list_sts-saml_iss)<br />[saml:mail](#list_sts-saml_mail)<br />[saml:name](#list_sts-saml_name)<br />[saml:namequalifier](#list_sts-saml_namequalifier)<br />[saml:organizationStatus](#list_sts-saml_organizationStatus)<br />[saml:primaryGroupSID](#list_sts-saml_primaryGroupSID)<br />[saml:sub](#list_sts-saml_sub)<br />[saml:sub\_type](#list_sts-saml_sub_type)<br />[saml:surname](#list_sts-saml_surname)<br />[saml:uid](#list_sts-saml_uid)<br />[saml:x500UniqueIdentifier](#list_sts-saml_x500UniqueIdentifier)<br />[sts:RoleSessionName](#list_sts-sts_RoleSessionName)<br />[sts:SourceIdentity](#list_sts-sts_SourceIdentity)<br />[sts:TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)
  - **Nivel de acceso:** Escritura

- **   [AssumeRoleWithWebIdentity](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRoleWithWebIdentity.html)  **
  - **Description (Descripción):** Concede permiso para obtener un conjunto de credenciales de seguridad temporales para los usuarios que han sido autenticados en un móvil o una aplicación web con un proveedor de identidades web.
  - **Tipos de recursos (\*necesarios):** [role\*](#list_sts-resource-role)
  - **Claves de condición:** [accounts.google.com:aud](#list_sts-accounts.google.com_aud)<br />[accounts.google.com:google/organization\_number](#list_sts-accounts.google.com_google_organization_number)<br />[accounts.google.com:oaud](#list_sts-accounts.google.com_oaud)<br />[accounts.google.com:sub](#list_sts-accounts.google.com_sub)<br />[agent.${Domain}.buildkite.dev:build\_branch](#list_sts-agent.__Domain_.buildkite.dev_build_branch)<br />[agent.${Domain}.buildkite.dev:cluster\_id](#list_sts-agent.__Domain_.buildkite.dev_cluster_id)<br />[agent.${Domain}.buildkite.dev:cluster\_name](#list_sts-agent.__Domain_.buildkite.dev_cluster_name)<br />[agent.${Domain}.buildkite.dev:organization\_id](#list_sts-agent.__Domain_.buildkite.dev_organization_id)<br />[agent.${Domain}.buildkite.dev:organization\_slug](#list_sts-agent.__Domain_.buildkite.dev_organization_slug)<br />[agent.${Domain}.buildkite.dev:pipeline\_id](#list_sts-agent.__Domain_.buildkite.dev_pipeline_id)<br />[agent.${Domain}.buildkite.dev:pipeline\_slug](#list_sts-agent.__Domain_.buildkite.dev_pipeline_slug)<br />[agent.${Domain}.buildkite.site:build\_branch](#list_sts-agent.__Domain_.buildkite.site_build_branch)<br />[agent.${Domain}.buildkite.site:cluster\_id](#list_sts-agent.__Domain_.buildkite.site_cluster_id)<br />[agent.${Domain}.buildkite.site:cluster\_name](#list_sts-agent.__Domain_.buildkite.site_cluster_name)<br />[agent.${Domain}.buildkite.site:organization\_id](#list_sts-agent.__Domain_.buildkite.site_organization_id)<br />[agent.${Domain}.buildkite.site:organization\_slug](#list_sts-agent.__Domain_.buildkite.site_organization_slug)<br />[agent.${Domain}.buildkite.site:pipeline\_id](#list_sts-agent.__Domain_.buildkite.site_pipeline_id)<br />[agent.${Domain}.buildkite.site:pipeline\_slug](#list_sts-agent.__Domain_.buildkite.site_pipeline_slug)<br />[agent.buildkite.com:build\_branch](#list_sts-agent.buildkite.com_build_branch)<br />[agent.buildkite.com:cluster\_id](#list_sts-agent.buildkite.com_cluster_id)<br />[agent.buildkite.com:cluster\_name](#list_sts-agent.buildkite.com_cluster_name)<br />[agent.buildkite.com:organization\_id](#list_sts-agent.buildkite.com_organization_id)<br />[agent.buildkite.com:organization\_slug](#list_sts-agent.buildkite.com_organization_slug)<br />[agent.buildkite.com:pipeline\_id](#list_sts-agent.buildkite.com_pipeline_id)<br />[agent.buildkite.com:pipeline\_slug](#list_sts-agent.buildkite.com_pipeline_slug)<br />[aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[cognito-identity.amazonaws.com:amr](#list_sts-cognito-identity.amazonaws.com_amr)<br />[cognito-identity.amazonaws.com:aud](#list_sts-cognito-identity.amazonaws.com_aud)<br />[cognito-identity.amazonaws.com:sub](#list_sts-cognito-identity.amazonaws.com_sub)<br />[github.com/enterprises/${EnterpriseName}:actor](#list_sts-github.com_enterprises___EnterpriseName__actor)<br />[github.com/enterprises/${EnterpriseName}:actor\_id](#list_sts-github.com_enterprises___EnterpriseName__actor_id)<br />[github.com/enterprises/${EnterpriseName}:enterprise\_id](#list_sts-github.com_enterprises___EnterpriseName__enterprise_id)<br />[github.com/enterprises/${EnterpriseName}:environment](#list_sts-github.com_enterprises___EnterpriseName__environment)<br />[github.com/enterprises/${EnterpriseName}:job\_workflow\_ref](#list_sts-github.com_enterprises___EnterpriseName__job_workflow_ref)<br />[github.com/enterprises/${EnterpriseName}:ref](#list_sts-github.com_enterprises___EnterpriseName__ref)<br />[github.com/enterprises/${EnterpriseName}:repository](#list_sts-github.com_enterprises___EnterpriseName__repository)<br />[github.com/enterprises/${EnterpriseName}:repository\_id](#list_sts-github.com_enterprises___EnterpriseName__repository_id)<br />[github.com/enterprises/${EnterpriseName}:repository\_owner\_id](#list_sts-github.com_enterprises___EnterpriseName__repository_owner_id)<br />[github.com/enterprises/${EnterpriseName}:workflow](#list_sts-github.com_enterprises___EnterpriseName__workflow)<br />[gitlab.com:namespace\_id](#list_sts-gitlab.com_namespace_id)<br />[gitlab.com:pipeline\_source](#list_sts-gitlab.com_pipeline_source)<br />[gitlab.com:project\_id](#list_sts-gitlab.com_project_id)<br />[gitlab.com:ref\_protected](#list_sts-gitlab.com_ref_protected)<br />[gitlab.com:runner\_environment](#list_sts-gitlab.com_runner_environment)<br />[gitlab.com:user\_access\_level](#list_sts-gitlab.com_user_access_level)<br />[gitlab.com:user\_email](#list_sts-gitlab.com_user_email)<br />[gitlab.com:user\_id](#list_sts-gitlab.com_user_id)<br />[gitlab.com:user\_login](#list_sts-gitlab.com_user_login)<br />[graph.facebook.com:app\_id](#list_sts-graph.facebook.com_app_id)<br />[graph.facebook.com:id](#list_sts-graph.facebook.com_id)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[idcs-${OciUniqueIdentifier}.identity.oraclecloud.com:rpst\_id](#list_sts-idcs-__OciUniqueIdentifier_.identity.oraclecloud.com_rpst_id)<br />[oidc.circleci.com/org/${OrgId}:oidc.circleci.com/project-id](#list_sts-oidc.circleci.com_org___OrgId__oidc.circleci.com_project-id)<br />[sts:RoleAuthorizedByIdp](#list_sts-sts_RoleAuthorizedByIdp)<br />[sts:RoleSessionName](#list_sts-sts_RoleSessionName)<br />[sts:SourceIdentity](#list_sts-sts_SourceIdentity)<br />[sts:TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)<br />[token.actions.${Domain}.ghe.com:actor](#list_sts-token.actions.__Domain_.ghe.com_actor)<br />[token.actions.${Domain}.ghe.com:actor\_id](#list_sts-token.actions.__Domain_.ghe.com_actor_id)<br />[token.actions.${Domain}.ghe.com:enterprise\_id](#list_sts-token.actions.__Domain_.ghe.com_enterprise_id)<br />[token.actions.${Domain}.ghe.com:environment](#list_sts-token.actions.__Domain_.ghe.com_environment)<br />[token.actions.${Domain}.ghe.com:job\_workflow\_ref](#list_sts-token.actions.__Domain_.ghe.com_job_workflow_ref)<br />[token.actions.${Domain}.ghe.com:ref](#list_sts-token.actions.__Domain_.ghe.com_ref)<br />[token.actions.${Domain}.ghe.com:repository](#list_sts-token.actions.__Domain_.ghe.com_repository)<br />[token.actions.${Domain}.ghe.com:repository\_id](#list_sts-token.actions.__Domain_.ghe.com_repository_id)<br />[token.actions.${Domain}.ghe.com:repository\_owner\_id](#list_sts-token.actions.__Domain_.ghe.com_repository_owner_id)<br />[token.actions.${Domain}.ghe.com:workflow](#list_sts-token.actions.__Domain_.ghe.com_workflow)<br />[token.actions.githubusercontent.com/${SubPath}:actor](#list_sts-token.actions.githubusercontent.com___SubPath__actor)<br />[token.actions.githubusercontent.com/${SubPath}:actor\_id](#list_sts-token.actions.githubusercontent.com___SubPath__actor_id)<br />[token.actions.githubusercontent.com/${SubPath}:enterprise\_id](#list_sts-token.actions.githubusercontent.com___SubPath__enterprise_id)<br />[token.actions.githubusercontent.com/${SubPath}:environment](#list_sts-token.actions.githubusercontent.com___SubPath__environment)<br />[token.actions.githubusercontent.com/${SubPath}:job\_workflow\_ref](#list_sts-token.actions.githubusercontent.com___SubPath__job_workflow_ref)<br />[token.actions.githubusercontent.com/${SubPath}:ref](#list_sts-token.actions.githubusercontent.com___SubPath__ref)<br />[token.actions.githubusercontent.com/${SubPath}:repository](#list_sts-token.actions.githubusercontent.com___SubPath__repository)<br />[token.actions.githubusercontent.com/${SubPath}:repository\_id](#list_sts-token.actions.githubusercontent.com___SubPath__repository_id)<br />[token.actions.githubusercontent.com/${SubPath}:repository\_owner\_id](#list_sts-token.actions.githubusercontent.com___SubPath__repository_owner_id)<br />[token.actions.githubusercontent.com/${SubPath}:workflow](#list_sts-token.actions.githubusercontent.com___SubPath__workflow)<br />[token.actions.githubusercontent.com:actor](#list_sts-token.actions.githubusercontent.com_actor)<br />[token.actions.githubusercontent.com:actor\_id](#list_sts-token.actions.githubusercontent.com_actor_id)<br />[token.actions.githubusercontent.com:enterprise\_id](#list_sts-token.actions.githubusercontent.com_enterprise_id)<br />[token.actions.githubusercontent.com:environment](#list_sts-token.actions.githubusercontent.com_environment)<br />[token.actions.githubusercontent.com:job\_workflow\_ref](#list_sts-token.actions.githubusercontent.com_job_workflow_ref)<br />[token.actions.githubusercontent.com:ref](#list_sts-token.actions.githubusercontent.com_ref)<br />[token.actions.githubusercontent.com:repository](#list_sts-token.actions.githubusercontent.com_repository)<br />[token.actions.githubusercontent.com:repository\_id](#list_sts-token.actions.githubusercontent.com_repository_id)<br />[token.actions.githubusercontent.com:repository\_owner\_id](#list_sts-token.actions.githubusercontent.com_repository_owner_id)<br />[token.actions.githubusercontent.com:workflow](#list_sts-token.actions.githubusercontent.com_workflow)<br />[www.amazon.com:app\_id](#list_sts-www.amazon.com_app_id)<br />[www.amazon.com:user\_id](#list_sts-www.amazon.com_user_id)
  - **Nivel de acceso:** Escritura

- **   [AssumeRoot](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRoot.html)  **
  - **Description (Descripción):** Concede permiso para obtener un conjunto de credenciales de seguridad temporales que puede utilizar para realizar tareas privilegiadas en las cuentas de miembro de su organización.
  - **Tipos de recursos (\*necesarios):** [root-user\*](#list_sts-resource-root-user)
  - **Claves de condición:** [sts:TaskPolicyArn](#list_sts-sts_TaskPolicyArn)
  - **Nivel de acceso:** Escritura

- **   [DecodeAuthorizationMessage](https://docs.aws.amazon.com/STS/latest/APIReference/API_DecodeAuthorizationMessage.html)  **
  - **Description (Descripción):** Concede permiso para decodificar información adicional sobre el estado de autorización de una solicitud a partir de un mensaje codificado devuelto en respuesta a un AWS solicitud
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [GetAccessKeyInfo](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetAccessKeyInfo.html)  **
  - **Description (Descripción):** Concede permiso para obtener detalles acerca del ID de clave de acceso pasado como parámetro a la solicitud.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetCallerIdentity](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetCallerIdentity.html)  **
  - **Description (Descripción):** Concede permiso para obtener detalles acerca de la identidad de IAM, cuyas credenciales se utilizan para llamar a la API.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetDelegatedAccessToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetDelegatedAccessToken.html)  **
  - **Description (Descripción):** Devuelve las credenciales de seguridad temporales para acceder a un Cuenta de AWS tras la aprobación de la solicitud de delegación temporal. Esta API requiere la operaciónInToken se proporciona previa solicitud de aprobación de la delegación y está destinada a ser utilizada únicamente por Amazon o AWS ¿Socios
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [GetFederationToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetFederationToken.html)  **
  - **Description (Descripción):** Concede permiso para obtener un conjunto de credenciales de seguridad temporales (compuestas de un ID de clave de acceso, una clave de acceso secreta y un token de seguridad) para un usuario federado.
  - **Tipos de recursos (\*necesarios):** [federated-user](#list_sts-resource-federated-user)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [GetSessionToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetSessionToken.html)  **
  - **Description (Descripción):** Concede permiso para obtener un conjunto de credenciales de seguridad temporales (que consisten en un identificador de clave de acceso, una clave de acceso secreta y un token de seguridad) para un Cuenta de AWS o usuario de IAM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetWebIdentityToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetWebIdentityToken.html)  **
  - **Description (Descripción):** Concede permiso para obtener un token web JSON (JWT) efímero y verificable públicamente que represente la identidad del principal de IAM que realiza la llamada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[sts:DurationSeconds](#list_sts-sts_DurationSeconds)<br />[sts:IdentityTokenAudience](#list_sts-sts_IdentityTokenAudience)<br />[sts:SigningAlgorithm](#list_sts-sts_SigningAlgorithm)
  - **Nivel de acceso:** Escritura



## Permission-only acciones para AWS Servicio de tokens de seguridad
<a name="list_sts-permission-only-actions"></a>

Las siguientes acciones se definen mediante AWS Sin embargo, Security Token Service no se puede invocar directamente a través de ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [GetServiceBearerToken](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_bearer.html)  **
  - **Description (Descripción):** Otorga permiso para obtener un token de portador del STS para un AWS usuario raíz, rol de IAM o usuario de IAM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [sts:AWSServiceName](#list_sts-sts_AWSServiceName)<br />[sts:DurationSeconds](#list_sts-sts_DurationSeconds)
  - **Nivel de acceso:** Lectura

- **   [SetContext](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  **
  - **Description (Descripción):** Concede permiso para establecer claves de contexto en una sesión de STS
  - **Tipos de recursos (\*necesarios):** [role](#list_sts-resource-role) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[sts:RequestContext/${ContextKey}](#list_sts-sts_RequestContext___ContextKey_)<br />[sts:RequestContextProviders](#list_sts-sts_RequestContextProviders)
  - **Tipos de recursos (\*necesarios):** [self-session](#list_sts-resource-self-session) / **Claves de condición:** [sts:RequestContext/${ContextKey}](#list_sts-sts_RequestContext___ContextKey_)<br />[sts:RequestContextProviders](#list_sts-sts_RequestContextProviders)
  - **Nivel de acceso:** Escritura

- **   [SetSourceIdentity](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_control-access_monitor.html#id_credentials_temp_control-access_monitor-perms)  **
  - **Description (Descripción):** Concede permiso para establecer una identidad de origen en una sesión STS
  - **Tipos de recursos (\*necesarios):** [role](#list_sts-resource-role)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[sts:SourceIdentity](#list_sts-sts_SourceIdentity)
  - **Nivel de acceso:** Escritura

- **   [TagGetWebIdentityToken](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_web_identity_token_tags.html)  **
  - **Description (Descripción):** Otorga permiso para añadir etiquetas al token web JSON (JWT) generado por GetWebIdentityToken API
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [TagSession](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_session-tags.html)  **
  - **Description (Descripción):** Concede permiso para agregar etiquetas a una sesión de STS.
  - **Tipos de recursos (\*necesarios):** [role](#list_sts-resource-role)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[saml:aud](#list_sts-saml_aud)<br />[sts:TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)
  - **Nivel de acceso:** Etiquetar, escribir



## Tipos de recursos definidos por AWS Servicio de tokens de seguridad
<a name="list_sts-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [context-provider](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns)  | arn:${Partition}:iam::aws:contextProvider/${ContextProviderName} |   | 
|  [federated-user](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns)  | arn:${Partition}:sts::${Account}:federated-user/${FederatedUserName} |   | 
|  [role](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html)  | arn:${Partition}:iam::${Account}:role/${RoleNameWithPath} | [aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_) | 
|  [root-user](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html)  | arn:${Partition}:iam::${Account}:root |   | 
|  [self-session](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns)  | arn:${Partition}:sts::${Account}:self |   | 

## Claves de condición para AWS Servicio de fichas de seguridad
<a name="list_sts-policy-keys"></a>

AWS El servicio de tokens de seguridad define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [accounts.google.com:aud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtra el acceso mediante el ID de la aplicación de Google. | String | 
|   [accounts.google.com:google/organization\_number](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el número de organización de Google Cloud o Google Workspace | Numeric | 
|   [accounts.google.com:oaud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_oaud)  | Filtra el acceso mediante la audiencia de Google. | String | 
|   [accounts.google.com:sub](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sub)  | Filtra el acceso mediante el tema de la reclamación (el ID de usuario de Google). | String | 
|   [agent.${Domain}.buildkite.dev:build\_branch](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso mediante la rama de git que activó la compilación de Buildkite | String | 
|   [agent.${Domain}.buildkite.dev:cluster\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID del clúster de Buildkite | String | 
|   [agent.${Domain}.buildkite.dev:cluster\_name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el nombre del clúster de Buildkite | String | 
|   [agent.${Domain}.buildkite.dev:organization\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID de la organización de Buildkite | String | 
|   [agent.${Domain}.buildkite.dev:organization\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso mediante el slug de la organización de Buildkite | String | 
|   [agent.${Domain}.buildkite.dev:pipeline\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID de canalización de Buildkite | String | 
|   [agent.${Domain}.buildkite.dev:pipeline\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso mediante el slug de canalización de Buildkite | String | 
|   [agent.${Domain}.buildkite.site:build\_branch](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso desde la rama de git que activó la compilación de Buildkite | String | 
|   [agent.${Domain}.buildkite.site:cluster\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID del clúster de Buildkite | String | 
|   [agent.${Domain}.buildkite.site:cluster\_name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el nombre del clúster de Buildkite | String | 
|   [agent.${Domain}.buildkite.site:organization\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID de la organización de Buildkite | String | 
|   [agent.${Domain}.buildkite.site:organization\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso mediante el slug de la organización de Buildkite | String | 
|   [agent.${Domain}.buildkite.site:pipeline\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID de canalización de Buildkite | String | 
|   [agent.${Domain}.buildkite.site:pipeline\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso mediante el slug de canalización de Buildkite | String | 
|   [agent.buildkite.com:build\_branch](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso desde la rama de git que activó la compilación de Buildkite | String | 
|   [agent.buildkite.com:cluster\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID del clúster de Buildkite | String | 
|   [agent.buildkite.com:cluster\_name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el nombre del clúster de Buildkite | String | 
|   [agent.buildkite.com:organization\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID de la organización de Buildkite | String | 
|   [agent.buildkite.com:organization\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso mediante el slug de la organización de Buildkite | String | 
|   [agent.buildkite.com:pipeline\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID de canalización de Buildkite | String | 
|   [agent.buildkite.com:pipeline\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso mediante el slug de canalización de Buildkite | String | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por las etiquetas que se pasan en la solicitud | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por las etiquetas asociadas al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString | 
|   [cognito-identity.amazonaws.com:amr](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_amr)  | Filtra el acceso mediante la información de inicio de sesión de Amazon Cognito. | String | 
|   [cognito-identity.amazonaws.com:aud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtra el acceso mediante el ID del grupo de identidades de Amazon Cognito. | String | 
|   [cognito-identity.amazonaws.com:sub](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sub)  | Filtra el acceso mediante el tema de la reclamación (el ID de usuario de Amazon Cognito). | String | 
|   [github.com/enterprises/${EnterpriseName}:actor](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por la cuenta personal que inició la ejecución del flujo de trabajo | String | 
|   [github.com/enterprises/${EnterpriseName}:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID de la cuenta personal que inició la ejecución del flujo de trabajo | String | 
|   [github.com/enterprises/${EnterpriseName}:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso según el ID de la empresa que contiene el repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [github.com/enterprises/${EnterpriseName}:environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el nombre del entorno utilizado por el trabajo | String | 
|   [github.com/enterprises/${EnterpriseName}:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por ruta de referencia al flujo de trabajo reutilizable para los trabajos que utilizan un flujo de trabajo reutilizable | String | 
|   [github.com/enterprises/${EnterpriseName}:ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por la referencia de git (rama o etiqueta) que activó la ejecución del flujo de trabajo | String | 
|   [github.com/enterprises/${EnterpriseName}:repository](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [github.com/enterprises/${EnterpriseName}:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso según el identificador del repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [github.com/enterprises/${EnterpriseName}:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso según el ID del propietario del repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [github.com/enterprises/${EnterpriseName}:workflow](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el nombre del flujo de trabajo | String | 
|   [gitlab.com:namespace\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por GitLab ID del espacio de nombres (grupo) del proyecto en el que se ejecuta CI/CD trabajo | String | 
|   [gitlab.com:pipeline\_source](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por la fuente que activó la GitLab conducto | String | 
|   [gitlab.com:project\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por GitLab ID del proyecto que ejecuta el CI/CD trabajo | String | 
|   [gitlab.com:ref\_protected](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso según si el GitLab La referencia de git que activó el trabajo está protegida | String | 
|   [gitlab.com:runner\_environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por GitLab entorno de ejecución para el CI/CD trabajo | String | 
|   [gitlab.com:user\_access\_level](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por parte del GitLab nivel de acceso de los usuarios dentro del proyecto | String | 
|   [gitlab.com:user\_email](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por GitLab correo electrónico del usuario que ejecuta el CI/CD trabajo | String | 
|   [gitlab.com:user\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por GitLab ID de usuario que ejecuta el CI/CD trabajo | String | 
|   [gitlab.com:user\_login](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por GitLab nombre de usuario al ejecutar el CI/CD trabajo | String | 
|   [graph.facebook.com:app\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtra el acceso mediante el ID de la aplicación de Facebook. | String | 
|   [graph.facebook.com:id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtra el acceso mediante el ID de usuario de Facebook. | String | 
|   [iam:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ResourceTag)  | Filtra el acceso mediante las etiquetas que se adjuntan al rol que se está asumiendo. | String | 
|   [idcs-${OciUniqueIdentifier}.identity.oraclecloud.com:rpst\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el identificador del token de sesión principal del recurso OCI | String | 
|   [oidc.circleci.com/org/${OrgId}:oidc.circleci.com/project-id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID del proyecto CircleCI | String | 
|   [saml:aud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtra el acceso mediante la URL de punto de conexión a la que se presentan las aserciones SAML. | String | 
|   [saml:cn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_cn)  | Filtra el acceso mediante el atributo eduOrg. | ArrayOfString | 
|   [saml:commonName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_commonname)  | Filtra el acceso mediante el atributo commonName. | String | 
|   [saml:doc](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_doc)  | Filtra el acceso mediante el principal que se utilizó para asumir el rol. | String | 
|   [saml:eduorghomepageuri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorghomepageuri)  | Filtra el acceso mediante el atributo eduOrg. | ArrayOfString | 
|   [saml:eduorgidentityauthnpolicyuri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtra el acceso mediante el atributo eduOrg. | ArrayOfString | 
|   [saml:eduorglegalname](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorglegalname)  | Filtra el acceso mediante el atributo eduOrg. | ArrayOfString | 
|   [saml:eduorgsuperioruri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorgsuperioruri)  | Filtra el acceso mediante el atributo eduOrg. | ArrayOfString | 
|   [saml:eduorgwhitepagesuri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorgwhitepagesuri)  | Filtra el acceso mediante el atributo eduOrg. | ArrayOfString | 
|   [saml:edupersonaffiliation](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonaffiliation)  | Filtra el acceso mediante el atributo eduPerson. | ArrayOfString | 
|   [saml:edupersonassurance](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonassurance)  | Filtra el acceso mediante el atributo eduPerson. | ArrayOfString | 
|   [saml:edupersonentitlement](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonentitlement)  | Filtra el acceso mediante el atributo eduPerson. | ArrayOfString | 
|   [saml:edupersonnickname](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonnickname)  | Filtra el acceso mediante el atributo eduPerson. | ArrayOfString | 
|   [saml:edupersonorgdn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonorgdn)  | Filtra el acceso mediante el atributo eduPerson. | String | 
|   [saml:edupersonorgunitdn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonorgunitdn)  | Filtra el acceso mediante el atributo eduPerson. | ArrayOfString | 
|   [saml:edupersonprimaryaffiliation](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonprimaryaffiliation)  | Filtra el acceso mediante el atributo eduPerson. | String | 
|   [saml:edupersonprimaryorgunitdn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonprimaryorgunitdn)  | Filtra el acceso mediante el atributo eduPerson. | String | 
|   [saml:edupersonprincipalname](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonprincipalname)  | Filtra el acceso mediante el atributo eduPerson. | String | 
|   [saml:edupersonscopedaffiliation](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonscopedaffiliation)  | Filtra el acceso mediante el atributo eduPerson. | ArrayOfString | 
|   [saml:edupersontargetedid](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersontargetedid)  | Filtra el acceso mediante el atributo eduPerson. | ArrayOfString | 
|   [saml:givenName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_givenname)  | Filtra el acceso mediante el atributo givenName. | String | 
|   [saml:iss](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_iss)  | Filtra el acceso mediante el emisor, que está representado por una URN. | String | 
|   [saml:mail](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_mail)  | Filtra el acceso por el atributo de correo. | String | 
|   [saml:name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_name)  | Filtra el acceso por el atributo de nombre. | String | 
|   [saml:namequalifier](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_namequalifier)  | Filtra el acceso mediante el valor hash del emisor, el ID de cuenta y el nombre descriptivo. | String | 
|   [saml:organizationStatus](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_organizationstatus)  | Filtra el acceso mediante el atributo organizationStatus. | String | 
|   [saml:primaryGroupSID](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_primarygroupsid)  | Filtra el acceso mediante el atributo primaryGroupSID. | String | 
|   [saml:sub](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sub)  | Filtra el acceso mediante el tema de la reclamación (el ID de usuario SAML). | String | 
|   [saml:sub\_type](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_subtype)  | Filtra el acceso mediante el valor persistente, transitorio o el URI de formato completo. | String | 
|   [saml:surname](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_surname)  | Filtra el acceso mediante el atributo de apellido. | String | 
|   [saml:uid](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_uid)  | Filtra el acceso mediante el atributo uid. | String | 
|   [saml:x500UniqueIdentifier](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_x500uniqueidentifier)  | Filtra el acceso mediante el atributo uid. | String | 
|   [sts:AWSServiceName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_awsservicename)  | Filtra el acceso por el servicio que está obteniendo un token de portador. | String | 
|   [sts:DurationSeconds](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_durationseconds)  | Filtra el acceso según la duración en segundos al obtener un token de portador o un token web JSON (JWT) del GetWebIdentityToken API | Numeric | 
|   [sts:ExternalId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_externalid)  | Filtra el acceso mediante el identificador único necesario al asumir un rol en otra cuenta. | String | 
|   [sts:IdentityTokenAudience](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_identitytokenaudience)  | Filtra el acceso según la audiencia ingresada en la solicitud | ArrayOfString | 
|   [sts:RequestContext/${ContextKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtra el acceso por los pares clave-valor del contexto de la sesión integrados en la afirmación de contexto firmada que se recuperó de un proveedor de contexto de confianza | String | 
|   [sts:RequestContextProviders](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtra el acceso por el ARN del proveedor de contexto | ArrayOfARN | 
|   [sts:RoleAuthorizedByIdp](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtra el acceso en función de si el proveedor de identidad autorizó la función mediante la declaración de funciones incluida en el token OIDC | Bool | 
|   [sts:RoleSessionName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_rolesessionname)  | Filtra el acceso mediante el nombre de sesión de rol requerido al asumir un rol. | String | 
|   [sts:SigningAlgorithm](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_signingalgorithm)  | Filtra el acceso mediante el algoritmo de firma que se incluye en la solicitud | String | 
|   [sts:SourceIdentity](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sourceidentity)  | Filtra el acceso mediante la identidad de origen que se pasa en la solicitud. | String | 
|   [sts:TaskPolicyArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtra el acceso por TaskPolicyBARN | ARN | 
|   [sts:TransitiveTagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_TransitiveTagKeys)  | Filtra el acceso mediante las claves de etiqueta transitivas que se pasan en la solicitud. | ArrayOfString | 
|   [token.actions.${Domain}.ghe.com:actor](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por la cuenta personal que inició la ejecución del flujo de trabajo | String | 
|   [token.actions.${Domain}.ghe.com:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID de la cuenta personal que inició la ejecución del flujo de trabajo | String | 
|   [token.actions.${Domain}.ghe.com:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso según el ID de la empresa que contiene el repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [token.actions.${Domain}.ghe.com:environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el nombre del entorno utilizado por el trabajo | String | 
|   [token.actions.${Domain}.ghe.com:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por ruta de referencia al flujo de trabajo reutilizable para los trabajos que utilizan un flujo de trabajo reutilizable | String | 
|   [token.actions.${Domain}.ghe.com:ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por la referencia de git (rama o etiqueta) que activó la ejecución del flujo de trabajo | String | 
|   [token.actions.${Domain}.ghe.com:repository](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [token.actions.${Domain}.ghe.com:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso según el identificador del repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [token.actions.${Domain}.ghe.com:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso según el ID del propietario del repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [token.actions.${Domain}.ghe.com:workflow](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el nombre del flujo de trabajo | String | 
|   [token.actions.githubusercontent.com/${SubPath}:actor](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por la cuenta personal que inició la ejecución del flujo de trabajo | String | 
|   [token.actions.githubusercontent.com/${SubPath}:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID de la cuenta personal que inició la ejecución del flujo de trabajo | String | 
|   [token.actions.githubusercontent.com/${SubPath}:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso según el ID de la empresa que contiene el repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [token.actions.githubusercontent.com/${SubPath}:environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el nombre del entorno utilizado por el trabajo | String | 
|   [token.actions.githubusercontent.com/${SubPath}:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por ruta de referencia al flujo de trabajo reutilizable para los trabajos que utilizan un flujo de trabajo reutilizable | String | 
|   [token.actions.githubusercontent.com/${SubPath}:ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por la referencia de git (rama o etiqueta) que activó la ejecución del flujo de trabajo | String | 
|   [token.actions.githubusercontent.com/${SubPath}:repository](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [token.actions.githubusercontent.com/${SubPath}:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso según el identificador del repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [token.actions.githubusercontent.com/${SubPath}:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso según el ID del propietario del repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [token.actions.githubusercontent.com/${SubPath}:workflow](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el nombre del flujo de trabajo | String | 
|   [token.actions.githubusercontent.com:actor](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por la cuenta personal que inició la ejecución del flujo de trabajo | String | 
|   [token.actions.githubusercontent.com:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el ID de la cuenta personal que inició la ejecución del flujo de trabajo | String | 
|   [token.actions.githubusercontent.com:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso según el ID de la empresa que contiene el repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [token.actions.githubusercontent.com:environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el nombre del entorno utilizado por el trabajo | String | 
|   [token.actions.githubusercontent.com:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por ruta de referencia al flujo de trabajo reutilizable para los trabajos que utilizan un flujo de trabajo reutilizable | String | 
|   [token.actions.githubusercontent.com:ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por la referencia de git (rama o etiqueta) que activó la ejecución del flujo de trabajo | String | 
|   [token.actions.githubusercontent.com:repository](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [token.actions.githubusercontent.com:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso según el identificador del repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [token.actions.githubusercontent.com:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso según el ID del propietario del repositorio desde el que se ejecuta el flujo de trabajo | String | 
|   [token.actions.githubusercontent.com:workflow](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra el acceso por el nombre del flujo de trabajo | String | 
|   [www.amazon.com:app\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtra el acceso mediante el ID de aplicación Login with Amazon. | String | 
|   [www.amazon.com:user\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtra el acceso mediante el ID de usuario de Login with Amazon. | String |