# Actions, ressources et clés de condition pour AWS Private Certificate Authority
<a name="list_acm-pca"></a>

AWS L'autorité de certification privée (préfixe de service :`acm-pca`) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/privateca/latest/userguide/PcaWelcome.html).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/privateca/latest/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/privateca/latest/userguide/security-iam.html).
+ Consultez la [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/acm-pca/acm-pca.json) pour ce service.

**Topics**
+ [Opérations d'API définies par AWS Private Certificate Authority](#list_acm-pca-operations)
+ [Actions définies par AWS Private Certificate Authority](#list_acm-pca-actions-as-permissions)
+ [Types de ressources définis par AWS Private Certificate Authority](#list_acm-pca-resources-for-iam-policies)
+ [Clés de condition pour AWS Private Certificate Authority](#list_acm-pca-policy-keys)

## Opérations d'API définies par AWS Private Certificate Authority
<a name="list_acm-pca-operations"></a>

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [tableau Actions](#list_acm-pca-actions-as-permissions).




- **   CreateCertificateAuthority  **
  - **Action IAM:**  [ACM-PCA : CreateCertificateAuthority](#list_acm-pca-action-CreateCertificateAuthority)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [ACM-PCA : TagCertificateAuthority](#list_acm-pca-action-TagCertificateAuthority)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture

- **   CreateCertificateAuthorityAuditReport  **
  - **Action IAM:**  [ACM-PCA : CreateCertificateAuthorityAuditReport](#list_acm-pca-action-CreateCertificateAuthorityAuditReport) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreatePermission  **
  - **Action IAM:**  [ACM-PCA : CreatePermission](#list_acm-pca-action-CreatePermission) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Write

- **   DeleteCertificateAuthority  **
  - **Action IAM:**  [ACM-PCA : DeleteCertificateAuthority](#list_acm-pca-action-DeleteCertificateAuthority) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeletePermission  **
  - **Action IAM:**  [ACM-PCA : DeletePermission](#list_acm-pca-action-DeletePermission) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Write

- **   DeletePolicy  **
  - **Action IAM:**  [ACM-PCA : DeletePolicy](#list_acm-pca-action-DeletePolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Write

- **   DescribeCertificateAuthority  **
  - **Action IAM:**  [ACM-PCA : DescribeCertificateAuthority](#list_acm-pca-action-DescribeCertificateAuthority) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribeCertificateAuthorityAuditReport  **
  - **Action IAM:**  [ACM-PCA : DescribeCertificateAuthorityAuditReport](#list_acm-pca-action-DescribeCertificateAuthorityAuditReport) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetCertificate  **
  - **Action IAM:**  [ACM-PCA : GetCertificate](#list_acm-pca-action-GetCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetCertificateAuthorityCertificate  **
  - **Action IAM:**  [ACM-PCA : GetCertificateAuthorityCertificate](#list_acm-pca-action-GetCertificateAuthorityCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetCertificateAuthorityCsr  **
  - **Action IAM:**  [ACM-PCA : GetCertificateAuthorityCsr](#list_acm-pca-action-GetCertificateAuthorityCsr) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetPolicy  **
  - **Action IAM:**  [ACM-PCA : GetPolicy](#list_acm-pca-action-GetPolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ImportCertificateAuthorityCertificate  **
  - **Action IAM:**  [ACM-PCA : ImportCertificateAuthorityCertificate](#list_acm-pca-action-ImportCertificateAuthorityCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   IssueCertificate  **
  - **Action IAM:**  [ACM-PCA : IssueCertificate](#list_acm-pca-action-IssueCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   ListCertificateAuthorities  **
  - **Action IAM:**  [ACM-PCA : ListCertificateAuthorities](#list_acm-pca-action-ListCertificateAuthorities) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListPermissions  **
  - **Action IAM:**  [ACM-PCA : ListPermissions](#list_acm-pca-action-ListPermissions) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListTags  **
  - **Action IAM:**  [ACM-PCA : ListTags](#list_acm-pca-action-ListTags) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   PutPolicy  **
  - **Action IAM:**  [ACM-PCA : PutPolicy](#list_acm-pca-action-PutPolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Write

- **   RestoreCertificateAuthority  **
  - **Action IAM:**  [ACM-PCA : RestoreCertificateAuthority](#list_acm-pca-action-RestoreCertificateAuthority) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   RevokeCertificate  **
  - **Action IAM:**  [ACM-PCA : RevokeCertificate](#list_acm-pca-action-RevokeCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   TagCertificateAuthority  **
  - **Action IAM:**  [ACM-PCA : TagCertificateAuthority](#list_acm-pca-action-TagCertificateAuthority) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquage, écriture

- **   UntagCertificateAuthority  **
  - **Action IAM:**  [ACM-PCA : UntagCertificateAuthority](#list_acm-pca-action-UntagCertificateAuthority) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquage, écriture

- **   UpdateCertificateAuthority  **
  - **Action IAM:**  [ACM-PCA : UpdateCertificateAuthority](#list_acm-pca-action-UpdateCertificateAuthority) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire



## Actions définies par AWS Private Certificate Authority
<a name="list_acm-pca-actions-as-permissions"></a>

Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.




- **   [CreateCertificateAuthority](https://docs.aws.amazon.com/privateca/latest/APIReference/API_CreateCertificateAuthority.html)  **
  - **Description:** Accorde l'autorisation de créer une autorité de certification AWS privée ainsi que la clé privée et la configuration associées
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_acm-pca-aws_RequestTag___TagKey_)<br />[était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)<br />[lois : TagKeys](#list_acm-pca-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [CreateCertificateAuthorityAuditReport](https://docs.aws.amazon.com/privateca/latest/APIReference/API_CreateCertificateAuthorityAuditReport.html)  **
  - **Description:** Accorde l'autorisation de créer un rapport d'audit pour une autorité de certification AWS privée
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [CreatePermission](https://docs.aws.amazon.com/privateca/latest/APIReference/API_CreatePermission.html)  **
  - **Description:** Accorde l'autorisation de créer une autorisation pour une autorité de certification AWS privée
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Gestion des autorisations, Write

- **   [DeleteCertificateAuthority](https://docs.aws.amazon.com/privateca/latest/APIReference/API_DeleteCertificateAuthority.html)  **
  - **Description:** Accorde l'autorisation de supprimer une autorité de certification AWS privée ainsi que la clé privée et la configuration associées
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeletePermission](https://docs.aws.amazon.com/privateca/latest/APIReference/API_DeletePermission.html)  **
  - **Description:** Accorde l'autorisation de supprimer une autorisation pour une autorité de certification AWS privée
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Gestion des autorisations, Write

- **   [DeletePolicy](https://docs.aws.amazon.com/privateca/latest/APIReference/API_DeletePolicy.html)  **
  - **Description:** Accorde l'autorisation de supprimer la politique d'une autorité de certification AWS privée
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Gestion des autorisations, Write

- **   [DescribeCertificateAuthority](https://docs.aws.amazon.com/privateca/latest/APIReference/API_DescribeCertificateAuthority.html)  **
  - **Description:** Accorde l'autorisation de renvoyer une liste des champs de configuration et d'état contenus dans l'autorité de certification AWS privée spécifiée
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [DescribeCertificateAuthorityAuditReport](https://docs.aws.amazon.com/privateca/latest/APIReference/API_DescribeCertificateAuthorityAuditReport.html)  **
  - **Description:** Accorde l'autorisation de renvoyer le statut et les informations relatives à un rapport d'audit de AWS Private CA
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetCertificate](https://docs.aws.amazon.com/privateca/latest/APIReference/API_GetCertificate.html)  **
  - **Description:** Accorde l'autorisation de récupérer un certificat CA AWS privé et une chaîne de certificats pour l'autorité de certification spécifiée par un ARN
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetCertificateAuthorityCertificate](https://docs.aws.amazon.com/privateca/latest/APIReference/API_GetCertificateAuthorityCertificate.html)  **
  - **Description:** Accorde l'autorisation de récupérer un certificat CA AWS privé et une chaîne de certificats pour l'autorité de certification spécifiée par un ARN
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetCertificateAuthorityCsr](https://docs.aws.amazon.com/privateca/latest/APIReference/API_GetCertificateAuthorityCsr.html)  **
  - **Description:** Accorde l'autorisation de récupérer une demande de signature de certificat CA AWS privée (CSR) pour l'autorité de certification spécifiée par un ARN
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetPolicy](https://docs.aws.amazon.com/privateca/latest/APIReference/API_GetPolicy.html)  **
  - **Description:** Accorde l'autorisation de récupérer la politique sur une CA AWS privée
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ImportCertificateAuthorityCertificate](https://docs.aws.amazon.com/privateca/latest/APIReference/API_ImportCertificateAuthorityCertificate.html)  **
  - **Description:** Accorde l'autorisation d'importer un SSL/TLS certificat dans une autorité de certification AWS privée afin de l'utiliser comme certificat d'autorité de certification d'une autorité de certification AWS privée
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [IssueCertificate](https://docs.aws.amazon.com/privateca/latest/APIReference/API_IssueCertificate.html)  **
  - **Description:** Autorise l'émission d'un certificat CA AWS privé
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [ACM-PCA : TemplateArn](#list_acm-pca-acm-pca_TemplateArn)<br />[était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [ListCertificateAuthorities](https://docs.aws.amazon.com/privateca/latest/APIReference/API_ListCertificateAuthorities.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste des ARN de l'autorité de certification AWS privée et un résumé du statut de chaque autorité de certification dans le compte d'appel
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListPermissions](https://docs.aws.amazon.com/privateca/latest/APIReference/API_ListPermissions.html)  **
  - **Description:** Accorde l'autorisation de répertorier les autorisations qui ont été appliquées à l'autorité de certification AWS privée CA
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ListTags](https://docs.aws.amazon.com/privateca/latest/APIReference/API_ListTags.html)  **
  - **Description:** Accorde l'autorisation de répertorier les balises qui ont été appliquées à l'autorité de certification AWS Private CA
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [PutPolicy](https://docs.aws.amazon.com/privateca/latest/APIReference/API_PutPolicy.html)  **
  - **Description:** Accorde l'autorisation d'appliquer une politique à une autorité de certification AWS privée
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Gestion des autorisations, Write

- **   [RestoreCertificateAuthority](https://docs.aws.amazon.com/privateca/latest/APIReference/API_RestoreCertificateAuthority.html)  **
  - **Description:** Accorde l'autorisation de restaurer une autorité de certification AWS privée de l'état supprimé à l'état dans lequel elle se trouvait au moment de sa suppression
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [RevokeCertificate](https://docs.aws.amazon.com/privateca/latest/APIReference/API_RevokeCertificate.html)  **
  - **Description:** Accorde l'autorisation de révoquer un certificat émis par une autorité de certification AWS privée
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [TagCertificateAuthority](https://docs.aws.amazon.com/privateca/latest/APIReference/API_TagCertificateAuthority.html)  **
  - **Description:** Accorde l'autorisation d'ajouter une ou plusieurs balises à une autorité de certification AWS privée
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_acm-pca-aws_RequestTag___TagKey_)<br />[était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)<br />[lois : TagKeys](#list_acm-pca-aws_TagKeys)
  - **Niveau d’accès:** Marquage, écriture

- **   [UntagCertificateAuthority](https://docs.aws.amazon.com/privateca/latest/APIReference/API_UntagCertificateAuthority.html)  **
  - **Description:** Accorde l'autorisation de supprimer une ou plusieurs balises d'une autorité de certification AWS privée
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_acm-pca-aws_RequestTag___TagKey_)<br />[était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)<br />[lois : TagKeys](#list_acm-pca-aws_TagKeys)
  - **Niveau d’accès:** Marquage, écriture

- **   [UpdateCertificateAuthority](https://docs.aws.amazon.com/privateca/latest/APIReference/API_UpdateCertificateAuthority.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour la configuration d'une autorité de certification AWS privée
  - **Types de ressources (\*obligatoire):** [autorité de certification\*](#list_acm-pca-resource-certificate-authority)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire



## Types de ressources définis par AWS Private Certificate Authority
<a name="list_acm-pca-resources-for-iam-policies"></a>

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.



| Types de ressources | ARN | Clés de condition | 
| --- | --- | --- | 
| [autorité de certification](https://docs.aws.amazon.com/privateca/latest/userguide/api-permissions.html)  | arn : $ {Partition} :acm-pca : $ {Region} :$ {Account} :certificate-autority/$ {} CertificateAuthorityId | [était : ResourceTag /$ {} TagKey](#list_acm-pca-aws_ResourceTag___TagKey_) | 

## Clés de condition pour AWS Private Certificate Authority
<a name="list_acm-pca-policy-keys"></a>

AWS L'autorité de certification privée définit les clés de condition suivantes qui peuvent être utilisées dans l'`Condition`élément d'une politique IAM.



| Clés de condition | Description | Type | 
| --- | --- | --- | 
|  [ACM-PCA : TemplateArn](https://docs.aws.amazon.com/privateca/latest/userguide/UsingTemplates.html#template-varieties)  | Filtre l'accès en fonction de l'ARN du modèle de certificat utilisé dans la demande d'émission de certificat. | ARN | 
|  [était : RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtre l'accès en fonction des identifications transmises dans la demande | Chaîne | 
|  [était : ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtre l'accès en fonction des identifications associées à la ressource | Chaîne | 
|  [lois : TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande | ArrayOfString |