

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Supply Chain
<a name="list_supplychain"></a>

AWS Cadena de suministro (prefijo de servicio: `scn`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/aws-supply-chain/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/aws-supply-chain/latest/APIReference/Welcome.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/aws-supply-chain/latest/adminguide/security.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/scn/scn.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS Supply Chain](#list_supplychain-operations)
+ [Acciones definidas por AWS Supply Chain](#list_supplychain-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Supply Chain](#list_supplychain-resources-for-iam-policies)
+ [Claves de condición para AWS Supply Chain](#list_supplychain-policy-keys)

## Operaciones de API definidas por AWS Supply Chain
<a name="list_supplychain-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_supplychain-actions-as-permissions).




- **   CreateBillOfMaterialsImportJob  **
  - **Acción de IAM:**  [scn:CreateBillOfMaterialsImportJob](#list_supplychain-action-CreateBillOfMaterialsImportJob) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateDataIntegrationFlow  **
  - **Acción de IAM:**  [scn:CreateDataIntegrationFlow](#list_supplychain-action-CreateDataIntegrationFlow)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [scn:TagResource](#list_supplychain-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateDataLakeDataset  **
  - **Acción de IAM:**  [scn:CreateDataLakeDataset](#list_supplychain-action-CreateDataLakeDataset)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [scn:TagResource](#list_supplychain-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateDataLakeNamespace  **
  - **Acción de IAM:**  [scn:CreateDataLakeNamespace](#list_supplychain-action-CreateDataLakeNamespace)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [scn:TagResource](#list_supplychain-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateInstance  **
  - **Acción de IAM:**  [scn:CreateInstance](#list_supplychain-action-CreateInstance)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [scn:TagResource](#list_supplychain-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteDataIntegrationFlow  **
  - **Acción de IAM:**  [scn:DeleteDataIntegrationFlow](#list_supplychain-action-DeleteDataIntegrationFlow) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDataLakeDataset  **
  - **Acción de IAM:**  [scn:DeleteDataLakeDataset](#list_supplychain-action-DeleteDataLakeDataset) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDataLakeNamespace  **
  - **Acción de IAM:**  [scn:DeleteDataLakeNamespace](#list_supplychain-action-DeleteDataLakeNamespace) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteInstance  **
  - **Acción de IAM:**  [scn:DeleteInstance](#list_supplychain-action-DeleteInstance) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetBillOfMaterialsImportJob  **
  - **Acción de IAM:**  [scn:GetBillOfMaterialsImportJob](#list_supplychain-action-GetBillOfMaterialsImportJob) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDataIntegrationEvent  **
  - **Acción de IAM:**  [scn:GetDataIntegrationEvent](#list_supplychain-action-GetDataIntegrationEvent) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDataIntegrationFlow  **
  - **Acción de IAM:**  [scn:GetDataIntegrationFlow](#list_supplychain-action-GetDataIntegrationFlow) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDataIntegrationFlowExecution  **
  - **Acción de IAM:**  [scn:GetDataIntegrationFlowExecution](#list_supplychain-action-GetDataIntegrationFlowExecution) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDataLakeDataset  **
  - **Acción de IAM:**  [scn:GetDataLakeDataset](#list_supplychain-action-GetDataLakeDataset) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDataLakeNamespace  **
  - **Acción de IAM:**  [scn:GetDataLakeNamespace](#list_supplychain-action-GetDataLakeNamespace) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetInstance  **
  - **Acción de IAM:**  [scn:GetInstance](#list_supplychain-action-GetInstance) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListDataIntegrationEvents  **
  - **Acción de IAM:**  [scn:ListDataIntegrationEvents](#list_supplychain-action-ListDataIntegrationEvents) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDataIntegrationFlowExecutions  **
  - **Acción de IAM:**  [scn:ListDataIntegrationFlowExecutions](#list_supplychain-action-ListDataIntegrationFlowExecutions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDataIntegrationFlows  **
  - **Acción de IAM:**  [scn:ListDataIntegrationFlows](#list_supplychain-action-ListDataIntegrationFlows) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDataLakeDatasets  **
  - **Acción de IAM:**  [scn:ListDataLakeDatasets](#list_supplychain-action-ListDataLakeDatasets) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDataLakeNamespaces  **
  - **Acción de IAM:**  [scn:ListDataLakeNamespaces](#list_supplychain-action-ListDataLakeNamespaces) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListInstances  **
  - **Acción de IAM:**  [scn:ListInstances](#list_supplychain-action-ListInstances) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [scn:ListTagsForResource](#list_supplychain-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   SendDataIntegrationEvent  **
  - **Acción de IAM:**  [scn:SendDataIntegrationEvent](#list_supplychain-action-SendDataIntegrationEvent) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [scn:TagResource](#list_supplychain-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [scn:UntagResource](#list_supplychain-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateDataIntegrationFlow  **
  - **Acción de IAM:**  [scn:UpdateDataIntegrationFlow](#list_supplychain-action-UpdateDataIntegrationFlow) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateDataLakeDataset  **
  - **Acción de IAM:**  [scn:UpdateDataLakeDataset](#list_supplychain-action-UpdateDataLakeDataset) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateDataLakeNamespace  **
  - **Acción de IAM:**  [scn:UpdateDataLakeNamespace](#list_supplychain-action-UpdateDataLakeNamespace) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateInstance  **
  - **Acción de IAM:**  [scn:UpdateInstance](#list_supplychain-action-UpdateInstance) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS Supply Chain
<a name="list_supplychain-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AssignAdminPermissionsToUser](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para agregar AWS Permiso de administrador de la cadena de suministro para un usuario federado
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateBillOfMaterialsImportJob](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Otorga permiso para crear un BillOfMaterialsImportJob que importará un archivo CSV de BillOfMaterials récords
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateDataIntegrationFlow](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para crear DataIntegrationFlow que puede transformarse de múltiples fuentes a un solo objetivo
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_supplychain-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_supplychain-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateDataLakeDataset](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para crear el conjunto de datos del lago de datos
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_supplychain-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_supplychain-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateDataLakeNamespace](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para crear el espacio de nombres del lago de datos.
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_supplychain-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_supplychain-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateInstance](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para crear una nueva AWS Instancia de cadena de suministro
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_supplychain-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_supplychain-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateSSOApplication](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Otorga permiso para crear una aplicación de IAM Identity Center para un AWS Instancia de cadena de suministro
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteDataIntegrationFlow](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el DataIntegrationFlow
  - **Tipos de recursos (\*necesarios):** [data-integration-flow\*](#list_supplychain-resource-data-integration-flow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteDataLakeDataset](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el conjunto de datos del lago de datos
  - **Tipos de recursos (\*necesarios):** [dataset\*](#list_supplychain-resource-dataset)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteDataLakeNamespace](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el espacio de nombres del lago de datos.
  - **Tipos de recursos (\*necesarios):** [namespace\*](#list_supplychain-resource-namespace)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteInstance](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un AWS Instancia de cadena de suministro
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteSSOApplication](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la aplicación IAM Identity Center del AWS Instancia de cadena de suministro
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DescribeInstance](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Otorga permiso para ver los detalles de un AWS Instancia de cadena de suministro
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetBillOfMaterialsImportJob](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para ver el estado y los detalles de un BillOfMaterialsImportJob
  - **Tipos de recursos (\*necesarios):** [bill-of-materials-import-job\*](#list_supplychain-resource-bill-of-materials-import-job)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetDataIntegrationEvent](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Otorga permiso para obtener un DataIntegrationEvent
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDataIntegrationFlow](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Otorga permiso para obtener el DataIntegrationFlow detalles
  - **Tipos de recursos (\*necesarios):** [data-integration-flow\*](#list_supplychain-resource-data-integration-flow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDataIntegrationFlowExecution](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para obtener una ejecución concreta de una determinada DataIntegrationFlow
  - **Tipos de recursos (\*necesarios):** [data-integration-flow\*](#list_supplychain-resource-data-integration-flow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDataLakeDataset](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para obtener los detalles del conjunto de datos
  - **Tipos de recursos (\*necesarios):** [dataset\*](#list_supplychain-resource-dataset)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDataLakeNamespace](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para obtener detalles del espacio de nombres.
  - **Tipos de recursos (\*necesarios):** [namespace\*](#list_supplychain-resource-namespace)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetInstance](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para ver los detalles de un AWS Instancia de cadena de suministro
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListAdminUsers](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para publicar AWS Administradores de la cadena de suministro de una instancia
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListDataIntegrationEvents](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todo DataIntegrationEvents en una instancia
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListDataIntegrationFlowExecutions](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las ejecuciones de una determinada DataIntegrationFlow
  - **Tipos de recursos (\*necesarios):** [data-integration-flow\*](#list_supplychain-resource-data-integration-flow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListDataIntegrationFlows](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las DataIntegrationFlows de forma paginada
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListDataLakeDatasets](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los conjuntos de datos del lago de datos bajo una instancia o un espacio de nombres específicos.
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListDataLakeNamespaces](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los espacios de nombres del lago de datos bajo una instancia específica.
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListInstances](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para ver el AWS Instancias de cadena de suministro asociadas a un Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas de un AWS Recurso de cadena de suministro
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [RemoveAdminPermissionsForUser](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para eliminar AWS Permiso de administrador de la cadena de suministro de un usuario federado
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [SendDataIntegrationEvent](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Otorga permiso para crear un DataIntegrationEvent que incorporará datos en tiempo real
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para etiquetar un AWS Recurso de cadena de suministro
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_supplychain-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_supplychain-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la etiqueta de un AWS Recurso de cadena de suministro
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_supplychain-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateDataIntegrationFlow](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para actualizar el DataIntegrationFlow
  - **Tipos de recursos (\*necesarios):** [data-integration-flow\*](#list_supplychain-resource-data-integration-flow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateDataLakeDataset](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para actualizar el conjunto de datos del lago de datos
  - **Tipos de recursos (\*necesarios):** [dataset\*](#list_supplychain-resource-dataset)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateDataLakeNamespace](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para actualizar el espacio de nombres del lago de datos.
  - **Tipos de recursos (\*necesarios):** [namespace\*](#list_supplychain-resource-namespace)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateInstance](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un AWS Instancia de cadena de suministro
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_supplychain-resource-instance)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Supply Chain
<a name="list_supplychain-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [bill-of-materials-import-job](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  | arn:${Partition}:scn:${Region}:${Account}:instance/${InstanceId}/bill-of-materials-import-job/${JobId} |   | 
|  [data-integration-flow](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  | arn:${Partition}:scn:${Region}:${Account}:instance/${InstanceId}/data-integration-flows/${FlowName} | [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_) | 
|  [dataset](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  | arn:${Partition}:scn:${Region}:${Account}:instance/${InstanceId}/namespaces/${Namespace}/datasets/${DatasetName} | [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_) | 
|  [instance](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  | arn:${Partition}:scn:${Region}:${Account}:instance/${InstanceId} | [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_) | 
|  [namespace](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupplychain.html)  | arn:${Partition}:scn:${Region}:${Account}:instance/${InstanceId}/namespaces/${Namespace} | [aws:ResourceTag/${TagKey}](#list_supplychain-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS Supply Chain
<a name="list_supplychain-policy-keys"></a>

AWS La cadena de suministro define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso mediante los pares de clave-valor de etiqueta de la solicitud. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso mediante los pares de clave-valor de etiqueta asociados al recurso. | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso mediante las claves de etiqueta en una solicitud | ArrayOfString | 