Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Actions, ressources et clés de condition pour AWS Analyseur d’accès IAM
<a name="list_accessanalyzer"></a>

AWS IAM Access Analyzer (préfixe de service) : `access-analyzer`) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/IAM/latest/UserGuide/what-is-access-analyzer.html).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-getting-started.html#access-analyzer-permissions).
+ Consultez le [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/access-analyzer/access-analyzer.json) pour ce service.

**Topics**
+ [Opérations d'API définies par AWS Analyseur d’accès IAM](#list_accessanalyzer-operations)
+ [Actions définies par AWS Analyseur d’accès IAM](#list_accessanalyzer-actions-as-permissions)
+ [Types de ressources définis par AWS Analyseur d’accès IAM](#list_accessanalyzer-resources-for-iam-policies)
+ [Clés de condition pour AWS Analyseur d’accès IAM](#list_accessanalyzer-policy-keys)

## Opérations d'API définies par AWS Analyseur d’accès IAM
<a name="list_accessanalyzer-operations"></a>

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [Tableau des actions](#list_accessanalyzer-actions-as-permissions).




- **   ApplyArchiveRule  **
  - **Action IAM:**  [access-analyzer:ApplyArchiveRule](#list_accessanalyzer-action-ApplyArchiveRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CancelPolicyGeneration  **
  - **Action IAM:**  [access-analyzer:CancelPolicyGeneration](#list_accessanalyzer-action-CancelPolicyGeneration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CheckAccessNotGranted  **
  - **Action IAM:**  [access-analyzer:CheckAccessNotGranted](#list_accessanalyzer-action-CheckAccessNotGranted) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   CheckNoNewAccess  **
  - **Action IAM:**  [access-analyzer:CheckNoNewAccess](#list_accessanalyzer-action-CheckNoNewAccess) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   CheckNoPublicAccess  **
  - **Action IAM:**  [access-analyzer:CheckNoPublicAccess](#list_accessanalyzer-action-CheckNoPublicAccess) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   CreateAccessPreview  **
  - **Action IAM:**  [access-analyzer:CreateAccessPreview](#list_accessanalyzer-action-CreateAccessPreview) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreateAnalyzer  **
  - **Action IAM:**  [access-analyzer:CreateAnalyzer](#list_accessanalyzer-action-CreateAnalyzer)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [access-analyzer:TagResource](#list_accessanalyzer-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   CreateArchiveRule  **
  - **Action IAM:**  [access-analyzer:CreateArchiveRule](#list_accessanalyzer-action-CreateArchiveRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreateServiceLinkedAnalyzer  **
  - **Action IAM:**  [access-analyzer:CreateServiceLinkedAnalyzer](#list_accessanalyzer-action-CreateServiceLinkedAnalyzer) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteAnalyzer  **
  - **Action IAM:**  [access-analyzer:DeleteAnalyzer](#list_accessanalyzer-action-DeleteAnalyzer) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteArchiveRule  **
  - **Action IAM:**  [access-analyzer:DeleteArchiveRule](#list_accessanalyzer-action-DeleteArchiveRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteServiceLinkedAnalyzer  **
  - **Action IAM:**  [access-analyzer:DeleteServiceLinkedAnalyzer](#list_accessanalyzer-action-DeleteServiceLinkedAnalyzer) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   GenerateFindingRecommendation  **
  - **Action IAM:**  [access-analyzer:GenerateFindingRecommendation](#list_accessanalyzer-action-GenerateFindingRecommendation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   GetAccessPreview  **
  - **Action IAM:**  [access-analyzer:GetAccessPreview](#list_accessanalyzer-action-GetAccessPreview) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetAnalyzedResource  **
  - **Action IAM:**  [access-analyzer:GetAnalyzedResource](#list_accessanalyzer-action-GetAnalyzedResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetAnalyzer  **
  - **Action IAM:**  [access-analyzer:GetAnalyzer](#list_accessanalyzer-action-GetAnalyzer) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetArchiveRule  **
  - **Action IAM:**  [access-analyzer:GetArchiveRule](#list_accessanalyzer-action-GetArchiveRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetFinding  **
  - **Action IAM:**  [access-analyzer:GetFinding](#list_accessanalyzer-action-GetFinding) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetFindingRecommendation  **
  - **Action IAM:**  [access-analyzer:GetFindingRecommendation](#list_accessanalyzer-action-GetFindingRecommendation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetFindingV2  **
  - **Action IAM:**  [access-analyzer:GetFinding](#list_accessanalyzer-action-GetFinding) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetFindingsStatistics  **
  - **Action IAM:**  [access-analyzer:GetFindingsStatistics](#list_accessanalyzer-action-GetFindingsStatistics) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetGeneratedPolicy  **
  - **Action IAM:**  [access-analyzer:GetGeneratedPolicy](#list_accessanalyzer-action-GetGeneratedPolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListAccessPreviewFindings  **
  - **Action IAM:**  [access-analyzer:ListAccessPreviewFindings](#list_accessanalyzer-action-ListAccessPreviewFindings) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListAccessPreviews  **
  - **Action IAM:**  [access-analyzer:ListAccessPreviews](#list_accessanalyzer-action-ListAccessPreviews) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListAnalyzedResources  **
  - **Action IAM:**  [access-analyzer:ListAnalyzedResources](#list_accessanalyzer-action-ListAnalyzedResources) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListAnalyzers  **
  - **Action IAM:**  [access-analyzer:ListAnalyzers](#list_accessanalyzer-action-ListAnalyzers) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListArchiveRules  **
  - **Action IAM:**  [access-analyzer:ListArchiveRules](#list_accessanalyzer-action-ListArchiveRules) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListFindings  **
  - **Action IAM:**  [access-analyzer:ListFindings](#list_accessanalyzer-action-ListFindings) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListFindingsV2  **
  - **Action IAM:**  [access-analyzer:ListFindings](#list_accessanalyzer-action-ListFindings) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListPolicyGenerations  **
  - **Action IAM:**  [access-analyzer:ListPolicyGenerations](#list_accessanalyzer-action-ListPolicyGenerations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListTagsForResource  **
  - **Action IAM:**  [access-analyzer:ListTagsForResource](#list_accessanalyzer-action-ListTagsForResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   StartPolicyGeneration  **
  - **Action IAM:**  [access-analyzer:StartPolicyGeneration](#list_accessanalyzer-action-StartPolicyGeneration)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** access-analyzer.amazonaws.com / **Niveau d’accès:** Écrire

- **   StartResourceScan  **
  - **Action IAM:**  [access-analyzer:StartResourceScan](#list_accessanalyzer-action-StartResourceScan) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   TagResource  **
  - **Action IAM:**  [access-analyzer:TagResource](#list_accessanalyzer-action-TagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   UntagResource  **
  - **Action IAM:**  [access-analyzer:UntagResource](#list_accessanalyzer-action-UntagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   UpdateAnalyzer  **
  - **Action IAM:**  [access-analyzer:UpdateAnalyzer](#list_accessanalyzer-action-UpdateAnalyzer) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateArchiveRule  **
  - **Action IAM:**  [access-analyzer:UpdateArchiveRule](#list_accessanalyzer-action-UpdateArchiveRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateFindings  **
  - **Action IAM:**  [access-analyzer:UpdateFindings](#list_accessanalyzer-action-UpdateFindings) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   ValidatePolicy  **
  - **Action IAM:**  [access-analyzer:ValidatePolicy](#list_accessanalyzer-action-ValidatePolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture



## Actions définies par AWS Analyseur d’accès IAM
<a name="list_accessanalyzer-actions-as-permissions"></a>

Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.




- **   [ApplyArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ApplyArchiveRule.html)  **
  - **Description:** Accorde l'autorisation d'appliquer une règle d'archivage
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [CancelPolicyGeneration](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CancelPolicyGeneration.html)  **
  - **Description:** Accorde l'autorisation d'annuler une génération de politique.
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CheckAccessNotGranted](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CheckAccessNotGranted.html)  **
  - **Description:** Octroie l'autorisation de vérifier que l'accès spécifié n'est pas autorisé par une stratégie.
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [CheckNoNewAccess](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CheckNoNewAccess.html)  **
  - **Description:** Octroie l'autorisation de vérifier qu'aucun nouvel accès n'est autorisé par rapport à une stratégie existante.
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [CheckNoPublicAccess](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CheckNoPublicAccess.html)  **
  - **Description:** Permet de vérifier que l'accès public n'est pas autorisé par une politique de ressources
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [CreateAccessPreview](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CreateAccessPreview.html)  **
  - **Description:** Accorde l'autorisation de créer un aperçu des accès pour l'analyseur spécifié
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [CreateAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CreateAnalyzer.html)  **
  - **Description:** Accorde l'autorisation de créer un analyseur
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Niveau d’accès:** Écriture

- **   [CreateArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CreateArchiveRule.html)  **
  - **Description:** Accorde l'autorisation de créer une règle d'archivage pour l'analyseur spécifié
  - **Types de ressources (\*obligatoire):** [ArchiveRule\*](#list_accessanalyzer-resource-ArchiveRule)
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CreateServiceLinkedAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CreateServiceLinkedAnalyzer.html)  **
  - **Description:** Autorise la création d'un analyseur lié à un service
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [DeleteAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_DeleteAnalyzer.html)  **
  - **Description:** Accorde l'autorisation de supprimer l'analyseur spécifié
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Niveau d’accès:** Écriture

- **   [DeleteArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_DeleteArchiveRule.html)  **
  - **Description:** Accorde l'autorisation de supprimer des règles d'archivage pour l'analyseur spécifié
  - **Types de ressources (\*obligatoire):** [ArchiveRule\*](#list_accessanalyzer-resource-ArchiveRule)
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DeleteServiceLinkedAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_DeleteServiceLinkedAnalyzer.html)  **
  - **Description:** Autorise la suppression de l'analyseur lié aux services spécifié
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [GenerateFindingRecommendation](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GenerateFindingRecommendation.html)  **
  - **Description:** Autorise la génération d'étapes de recommandation pour résoudre un problème
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [GetAccessPreview](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetAccessPreview.html)  **
  - **Description:** Accorde l'autorisation de récupérer des informations sur un aperçu des accès
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetAnalyzedResource](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetAnalyzedResource.html)  **
  - **Description:** Accorde l'autorisation de récupérer des informations sur une ressource analysée
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetAnalyzer.html)  **
  - **Description:** Accorde l'autorisation de récupérer des informations sur des analyseurs
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Niveau d’accès:** Lecture

- **   [GetArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetArchiveRule.html)  **
  - **Description:** Accorde l'autorisation de récupérer des informations sur les règles d'archivage de l'analyseur spécifié
  - **Types de ressources (\*obligatoire):** [ArchiveRule\*](#list_accessanalyzer-resource-ArchiveRule)
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetFinding](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetFindingV2.html)  **
  - **Description:** Accorde l'autorisation de récupérer des résultats
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetFindingRecommendation](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetFindingRecommendation.html)  **
  - **Description:** Autorise la récupération des étapes de recommandation pour résoudre un problème
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetFindingsStatistics](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-getting-started.html#access-analyzer-permissions)  **
  - **Description:** Octroie l'autorisation de récupérer des statistiques relatives à des résultats.
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetGeneratedPolicy](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetGeneratedPolicy.html)  **
  - **Description:** Octroie l'autorisation de récupérer une politique générée à l'aide de StartPolicyGeneration
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [ListAccessPreviewFindings](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListAccessPreviewFindings.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de résultats à partir d'un aperçu des accès
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ListAccessPreviews](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListAccessPreviews.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste d'aperçus des accès
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Liste

- **   [ListAnalyzedResources](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListAnalyzedResources.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste des ressources qui ont été analysées
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ListAnalyzers](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListAnalyzers.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste d'analyseurs
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Liste

- **   [ListArchiveRules](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListArchiveRules.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de règles d'archivage à partir d'un analyseur
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Liste

- **   [ListFindings](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListFindingsV2.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de résultats à partir d'un analyseur
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ListPolicyGenerations](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListPolicyGenerations.html)  **
  - **Description:** Accorde l'autorisation de répertorier toutes les générations de politiques récemment démarrées.
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [ListTagsForResource](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de balises appliquées à une ressource
  - **Types de ressources (\*obligatoire):** [Analyzer](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [StartPolicyGeneration](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_StartPolicyGeneration.html)  **
  - **Description:** Accorde l'autorisation de démarrer une génération de politique.
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écriture

- **   [StartResourceScan](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_StartResourceScan.html)  **
  - **Description:** Accorde l'autorisation de lancer une analyse des stratégies appliquées à une ressource
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [TagResource](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_TagResource.html)  **
  - **Description:** Accorde l'autorisation d'ajouter une balise à une ressource
  - **Types de ressources (\*obligatoire):** [Analyzer](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Niveau d’accès:** Marquer, écrire

- **   [UntagResource](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Accorde l'autorisation de supprimer une balise d'une ressource
  - **Types de ressources (\*obligatoire):** [Analyzer](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Niveau d’accès:** Marquer, écrire

- **   [UpdateAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_UpdateAnalyzer.html)  **
  - **Description:** Autorise la modification de la configuration d'un analyseur
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_UpdateArchiveRule.html)  **
  - **Description:** Accorde l'autorisation de modifier une règle d'archivage
  - **Types de ressources (\*obligatoire):** [ArchiveRule\*](#list_accessanalyzer-resource-ArchiveRule)
  - **Clés de condition:**  
  - **Niveau d’accès:** Écriture

- **   [UpdateFindings](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_UpdateFindings.html)  **
  - **Description:** Accorde l'autorisation de modifier des résultats
  - **Types de ressources (\*obligatoire):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [ValidatePolicy](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ValidatePolicy.html)  **
  - **Description:** Accorde l'autorisation de valider une politique
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture



## Types de ressources définis par AWS Analyseur d’accès IAM
<a name="list_accessanalyzer-resources-for-iam-policies"></a>

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.



| Types de ressources | ARN | Clés de condition | 
| --- | --- | --- | 
|  [Analyzer](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-getting-started.html#permission-resources)  | arn:${Partition}:access-analyzer:${Region}:${Account}:analyzer/${AnalyzerName} | [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_) | 
|  [ArchiveRule](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-getting-started.html#permission-resources)  | arn:${Partition}:access-analyzer:${Region}:${Account}:analyzer/${AnalyzerName}/archive-rule/${RuleName} |   | 

## Clés de condition pour AWS Analyseur d’accès IAM
<a name="list_accessanalyzer-policy-keys"></a>

AWS IAM Access Analyzer définit les clés de condition suivantes qui peuvent être utilisées dans `Condition` élément d'une politique IAM.



| Clés de condition | Description | Type | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtre les actions en fonction de la présence de paires clé-valeur d'identification dans la demande | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtre les actions en fonction des paires clé-valeur d'identification attachées à la ressource | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtre les actions en fonction de la présence de clés d'identification dans la demande | ArrayOfString |