Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Actions, ressources et clés de condition pour AWS Gestionnaire de certificats
<a name="list_acm"></a>

AWS Gestionnaire de certificats (préfixe de service) : `acm`) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/acm/latest/userguide/).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/acm/latest/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html).
+ Consultez le [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/acm/acm.json) pour ce service.

**Topics**
+ [Opérations d'API définies par AWS Gestionnaire de certificats](#list_acm-operations)
+ [Actions définies par AWS Gestionnaire de certificats](#list_acm-actions-as-permissions)
+ [Types de ressources définis par AWS Gestionnaire de certificats](#list_acm-resources-for-iam-policies)
+ [Clés de condition pour AWS Gestionnaire de certificats](#list_acm-policy-keys)

## Opérations d'API définies par AWS Gestionnaire de certificats
<a name="list_acm-operations"></a>

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [Tableau des actions](#list_acm-actions-as-permissions).




- **   AddTagsToCertificate  **
  - **Action IAM:**  [acm:AddTagsToCertificate](#list_acm-action-AddTagsToCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   DeleteCertificate  **
  - **Action IAM:**  [acm:DeleteCertificate](#list_acm-action-DeleteCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DescribeCertificate  **
  - **Action IAM:**  [acm:DescribeCertificate](#list_acm-action-DescribeCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ExportCertificate  **
  - **Action IAM:**  [acm:ExportCertificate](#list_acm-action-ExportCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetAccountConfiguration  **
  - **Action IAM:**  [acm:GetAccountConfiguration](#list_acm-action-GetAccountConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetCertificate  **
  - **Action IAM:**  [acm:GetCertificate](#list_acm-action-GetCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ImportCertificate  **
  - **Action IAM:**  [acm:AddTagsToCertificate](#list_acm-action-AddTagsToCertificate)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire
  - **Action IAM:**  [acm:ImportCertificate](#list_acm-action-ImportCertificate)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire

- **   ListCertificateDomainValidations  **
  - **Action IAM:**  [acm:ListCertificateDomainValidations](#list_acm-action-ListCertificateDomainValidations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListCertificates  **
  - **Action IAM:**  [acm:ListCertificates](#list_acm-action-ListCertificates) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListTagsForCertificate  **
  - **Action IAM:**  [acm:ListTagsForCertificate](#list_acm-action-ListTagsForCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListTagsForResource  **
  - **Action IAM:**  [acm:ListTagsForResource](#list_acm-action-ListTagsForResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   PutAccountConfiguration  **
  - **Action IAM:**  [acm:PutAccountConfiguration](#list_acm-action-PutAccountConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   RemoveTagsFromCertificate  **
  - **Action IAM:**  [acm:RemoveTagsFromCertificate](#list_acm-action-RemoveTagsFromCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   RenewCertificate  **
  - **Action IAM:**  [acm:RenewCertificate](#list_acm-action-RenewCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   RequestCertificate  **
  - **Action IAM:**  [acm:AddTagsToCertificate](#list_acm-action-AddTagsToCertificate)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire
  - **Action IAM:**  [acm:RequestCertificate](#list_acm-action-RequestCertificate)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire

- **   ResendValidationEmail  **
  - **Action IAM:**  [acm:ResendValidationEmail](#list_acm-action-ResendValidationEmail) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   RevokeCertificate  **
  - **Action IAM:**  [acm:RevokeCertificate](#list_acm-action-RevokeCertificate) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   SearchCertificates  **
  - **Action IAM:**  [acm:SearchCertificates](#list_acm-action-SearchCertificates) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   TagResource  **
  - **Action IAM:**  [acm:TagResource](#list_acm-action-TagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   UntagResource  **
  - **Action IAM:**  [acm:UntagResource](#list_acm-action-UntagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   UpdateCertificateOptions  **
  - **Action IAM:**  [acm:UpdateCertificateOptions](#list_acm-action-UpdateCertificateOptions) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire



## Actions définies par AWS Gestionnaire de certificats
<a name="list_acm-actions-as-permissions"></a>

Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.




- **   [AddTagsToCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_AddTagsToCertificate.html)  **
  - **Description:** Accorde l'autorisation d'ajouter une ou plusieurs balises à un certificat
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [acm:CertificateKeyPairOrigin](#list_acm-acm_CertificateKeyPairOrigin)<br />[aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Niveau d’accès:** Marquer, écrire

- **   [CreateAcmeDomainValidation](https://docs.aws.amazon.com/acm/latest/APIReference/API_CreateAcmeDomainValidation.html)  **
  - **Description:** Autorise la création d'une validation de domaine ACME
  - **Types de ressources (\*obligatoire):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [CreateAcmeEndpoint](https://docs.aws.amazon.com/acm/latest/APIReference/API_CreateAcmeEndpoint.html)  **
  - **Description:** Autorise la création d'un point de terminaison ACME
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [CreateAcmeExternalAccountBinding](https://docs.aws.amazon.com/acm/latest/APIReference/API_CreateAcmeExternalAccountBinding.html)  **
  - **Description:** Autorise la création d'une liaison de compte externe ACME
  - **Types de ressources (\*obligatoire):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [CreateTimeStamp](https://docs.aws.amazon.com/acm/latest/APIReference/API_CreateTimeStamp.html)  **
  - **Description:** Autorise la création d'un jeton d'horodatage RFC 3161 sur un résumé de message soumis
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DeleteAcmeDomainValidation](https://docs.aws.amazon.com/acm/latest/APIReference/API_DeleteAcmeDomainValidation.html)  **
  - **Description:** Autorise la suppression d'une validation de domaine ACME
  - **Types de ressources (\*obligatoire):** [acme-domain-validation\*](#list_acm-resource-acme-domain-validation)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteAcmeEndpoint](https://docs.aws.amazon.com/acm/latest/APIReference/API_DeleteAcmeEndpoint.html)  **
  - **Description:** Autorise la suppression d'un point de terminaison ACME
  - **Types de ressources (\*obligatoire):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteAcmeExternalAccountBinding](https://docs.aws.amazon.com/acm/latest/APIReference/API_DeleteAcmeExternalAccountBinding.html)  **
  - **Description:** Autorise la suppression d'une liaison de compte externe ACME
  - **Types de ressources (\*obligatoire):** [acme-external-account-binding\*](#list_acm-resource-acme-external-account-binding)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_DeleteCertificate.html)  **
  - **Description:** Accorde l'autorisation de supprimer un certificat et la clé privée associée
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [acm:CertificateKeyPairOrigin](#list_acm-acm_CertificateKeyPairOrigin)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DescribeAcmeAccount](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeAcmeAccount.html)  **
  - **Description:** Autorise la récupération des informations d'un compte ACME
  - **Types de ressources (\*obligatoire):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [DescribeAcmeDomainValidation](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeAcmeDomainValidation.html)  **
  - **Description:** Accorde l'autorisation de récupérer les détails d'une validation de domaine ACME
  - **Types de ressources (\*obligatoire):** [acme-domain-validation\*](#list_acm-resource-acme-domain-validation)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [DescribeAcmeEndpoint](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeAcmeEndpoint.html)  **
  - **Description:** Accorde l'autorisation de récupérer les détails d'un point de terminaison ACME
  - **Types de ressources (\*obligatoire):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [DescribeAcmeExternalAccountBinding](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeAcmeExternalAccountBinding.html)  **
  - **Description:** Autorise la récupération des détails d'une liaison de compte externe ACME
  - **Types de ressources (\*obligatoire):** [acme-external-account-binding\*](#list_acm-resource-acme-external-account-binding)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [DescribeCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeCertificate.html)  **
  - **Description:** Accorde l'autorisation de récupérer un certificat et ses métadonnées
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ExportCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_ExportCertificate.html)  **
  - **Description:** Autorise l'exportation d'un certificat exportable pour une utilisation en tout lieu
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [acm:DomainNames](#list_acm-acm_DomainNames)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetAccountConfiguration](https://docs.aws.amazon.com/acm/latest/APIReference/API_GetAccountConfiguration.html)  **
  - **Description:** Autorise la récupération de la configuration au niveau du compte depuis AWS Gestionnaire de certificats
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetAcmeExternalAccountBindingCredentials](https://docs.aws.amazon.com/acm/latest/APIReference/API_GetAcmeExternalAccountBindingCredentials.html)  **
  - **Description:** Autorise la récupération des informations d'identification pour une liaison de compte externe ACME
  - **Types de ressources (\*obligatoire):** [acme-external-account-binding\*](#list_acm-resource-acme-external-account-binding)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_GetCertificate.html)  **
  - **Description:** Accorde l'autorisation de récupérer un certificat et une chaîne de certificats pour un ARN de certificat
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ImportCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_ImportCertificate.html)  **
  - **Description:** Autorise l'importation d'un certificat tiers dans AWS Gestionnaire de certificats (ACM)
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [ListAcmeAccounts](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListAcmeAccounts.html)  **
  - **Description:** Accorde l'autorisation de répertorier les comptes ACME
  - **Types de ressources (\*obligatoire):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [ListAcmeDomainValidations](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListAcmeDomainValidations.html)  **
  - **Description:** Autorise la liste des validations de domaines ACME
  - **Types de ressources (\*obligatoire):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [ListAcmeEndpoints](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListAcmeEndpoints.html)  **
  - **Description:** Accorde l'autorisation de répertorier les points de terminaison ACME
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListAcmeExternalAccountBindings](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListAcmeExternalAccountBindings.html)  **
  - **Description:** Autorise la liste des liaisons de comptes externes ACME
  - **Types de ressources (\*obligatoire):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [ListCertificateDomainValidations](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListCertificateDomainValidations.html)  **
  - **Description:** Autorise la liste des méthodes de validation de domaine pour un certificat
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [ListCertificates](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListCertificates.html)  **
  - **Description:** Accorde l'autorisation de récupérer une liste de certificats pour des paramètres de certificat spécifiques
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListTagsForCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListTagsForCertificate.html)  **
  - **Description:** Accorde l'autorisation de répertorier les balises associées à un certificat
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ListTagsForResource](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Accorde l'autorisation de répertorier les identifications d'une ressource
  - **Types de ressources (\*obligatoire):** [acme-domain-validation](#list_acm-resource-acme-domain-validation) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [acme-endpoint](#list_acm-resource-acme-endpoint) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [acme-external-account-binding](#list_acm-resource-acme-external-account-binding) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [PutAccountConfiguration](https://docs.aws.amazon.com/acm/latest/APIReference/API_PutAccountConfiguration.html)  **
  - **Description:** Autorise la mise à jour de la configuration au niveau du compte dans AWS Gestionnaire de certificats
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [RemoveTagsFromCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_RemoveTagsFromCertificate.html)  **
  - **Description:** Accorde l'autorisation de supprimer une ou plusieurs balises d'un certificat
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Niveau d’accès:** Marquer, écrire

- **   [RenewCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_RenewCertificate.html)  **
  - **Description:** Accorde l'autorisation de renouveler un certificat privé admissible
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [RequestCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_RequestCertificate.html)  **
  - **Description:** Accorde l'autorisation de demander un certificat public ou privé
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [acm:CertificateAuthority](#list_acm-acm_CertificateAuthority)<br />[acm:CertificateKeyPairOrigin](#list_acm-acm_CertificateKeyPairOrigin)<br />[acm:CertificateTransparencyLogging](#list_acm-acm_CertificateTransparencyLogging)<br />[acm:DomainNames](#list_acm-acm_DomainNames)<br />[acm:Export](#list_acm-acm_Export)<br />[acm:KeyAlgorithm](#list_acm-acm_KeyAlgorithm)<br />[acm:ValidationMethod](#list_acm-acm_ValidationMethod)<br />[aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Niveau d’accès:** Écriture

- **   [ResendValidationEmail](https://docs.aws.amazon.com/acm/latest/APIReference/API_ResendValidationEmail.html)  **
  - **Description:** Accorde l'autorisation de renvoyer un e-mail pour demander la validation de la propriété du domaine
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [RevokeAcmeAccount](https://docs.aws.amazon.com/acm/latest/APIReference/API_RevokeAcmeAccount.html)  **
  - **Description:** Autorise la révocation d'un compte ACME
  - **Types de ressources (\*obligatoire):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [RevokeAcmeExternalAccountBinding](https://docs.aws.amazon.com/acm/latest/APIReference/API_RevokeAcmeExternalAccountBinding.html)  **
  - **Description:** Autorise la révocation d'une liaison de compte externe ACME
  - **Types de ressources (\*obligatoire):** [acme-external-account-binding\*](#list_acm-resource-acme-external-account-binding)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [RevokeCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_RevokeCertificate.html)  **
  - **Description:** Autorise la révocation d'un certificat exportable
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [acm:CertificateKeyPairOrigin](#list_acm-acm_CertificateKeyPairOrigin)<br />[acm:DomainNames](#list_acm-acm_DomainNames)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [SearchCertificates](https://docs.aws.amazon.com/acm/latest/APIReference/API_SearchCertificates.html)  **
  - **Description:** Autorise la récupération d'une liste de certificats correspondant aux critères de recherche
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [TagResource](https://docs.aws.amazon.com/acm/latest/APIReference/API_TagResource.html)  **
  - **Description:** Accorde l'autorisation d'ajouter des balises à une ressource
  - **Types de ressources (\*obligatoire):** [acme-domain-validation](#list_acm-resource-acme-domain-validation) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [acme-endpoint](#list_acm-resource-acme-endpoint) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [acme-external-account-binding](#list_acm-resource-acme-external-account-binding) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Niveau d’accès:** Marquer, écrire

- **   [UntagResource](https://docs.aws.amazon.com/acm/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Accorde l'autorisation de supprimer des identifications d'une ressource.
  - **Types de ressources (\*obligatoire):** [acme-domain-validation](#list_acm-resource-acme-domain-validation) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [acme-endpoint](#list_acm-resource-acme-endpoint) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [acme-external-account-binding](#list_acm-resource-acme-external-account-binding) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Niveau d’accès:** Marquer, écrire

- **   [UpdateAcmeDomainValidation](https://docs.aws.amazon.com/acm/latest/APIReference/API_UpdateAcmeDomainValidation.html)  **
  - **Description:** Autorise la mise à jour de la validation d'un domaine ACME
  - **Types de ressources (\*obligatoire):** [acme-domain-validation\*](#list_acm-resource-acme-domain-validation)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateAcmeEndpoint](https://docs.aws.amazon.com/acm/latest/APIReference/API_UpdateAcmeEndpoint.html)  **
  - **Description:** Autorise la mise à jour d'un point de terminaison ACME
  - **Types de ressources (\*obligatoire):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_UpdateCertificate.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour un certificat
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [acm:CertificateKeyPairOrigin](#list_acm-acm_CertificateKeyPairOrigin)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateCertificateOptions](https://docs.aws.amazon.com/acm/latest/APIReference/API_UpdateCertificateOptions.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour la configuration d'un certificat. Utilisez-le pour spécifier si vous souhaitez activer ou désactiver la journalisation de la transparence des certificats ou pour mettre à jour la méthode de validation du domaine de certificat
  - **Types de ressources (\*obligatoire):** [certificate\*](#list_acm-resource-certificate)
  - **Clés de condition:** [acm:ValidationMethod](#list_acm-acm_ValidationMethod)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire



## Types de ressources définis par AWS Gestionnaire de certificats
<a name="list_acm-resources-for-iam-policies"></a>

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.



| Types de ressources | ARN | Clés de condition | 
| --- | --- | --- | 
|  [acme-domain-validation](https://docs.aws.amazon.com/acm/latest/userguide/acm-acme-domain-validation.html)  | arn:${Partition}:acm:${Region}:${Account}:acme-endpoint/${AcmeEndpointId}/acme-domain-validation/${AcmeDomainValidationId} | [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_) | 
|  [acme-endpoint](https://docs.aws.amazon.com/acm/latest/userguide/acm-acme-endpoints.html)  | arn:${Partition}:acm:${Region}:${Account}:acme-endpoint/${AcmeEndpointId} | [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_) | 
|  [acme-external-account-binding](https://docs.aws.amazon.com/acm/latest/userguide/acm-acme-eab.html)  | arn:${Partition}:acm:${Region}:${Account}:acme-endpoint/${AcmeEndpointId}/acme-external-account-binding/${ExternalAccountBindingId} | [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_) | 
|  [certificate](https://docs.aws.amazon.com/acm/latest/userguide/acm-concepts.html#concept-acm-cert)  | arn:${Partition}:acm:${Region}:${Account}:certificate/${CertificateId} | [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_) | 

## Clés de condition pour AWS Gestionnaire de certificats
<a name="list_acm-policy-keys"></a>

AWS Le gestionnaire de certificats définit les clés de condition suivantes qui peuvent être utilisées dans `Condition` élément d'une politique IAM.



| Clés de condition | Description | Type | 
| --- | --- | --- | 
|   [acm:CertificateAuthority](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtre l'accès en fonction de certificateAuthority dans la requête. Peut être utilisé pour restreindre les autorités de certification à partir desquelles les certificats peuvent être émis | String | 
|   [acm:CertificateKeyPairOrigin](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtre l'accès par certificatKeyPairOrigin dans la demande. Peut être utilisé pour restreindre les chemins d'approvisionnement de certificats autorisés | String | 
|   [acm:CertificateTransparencyLogging](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtre l'accès par certificatTransparencyLogging option dans la demande. Par défaut, « ACTIVÉ » si aucune clé n'est présente dans la requête | String | 
|   [acm:DomainNames](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtre l'accès par domainNames dans la requête. Cette clé peut être utilisée pour restreindre les domaines pouvant figurer dans les requêtes de certificat | ArrayOfString | 
|   [acm:Export](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtre l'accès en fonction de l'option d'exportation de la demande. Peut être utilisé pour restreindre la création de certificats pouvant être exportés | String | 
|   [acm:KeyAlgorithm](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtre l'accès en fonction de keyAlgorithm dans la requête | String | 
|   [acm:ValidationMethod](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtre l'accès en fonction de validationMethod dans la requête. Par défaut, « E-MAIL » si aucune clé n'est présente dans la requête | String | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource. | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtre l'accès en fonction de la présence de clés d'identification dans la demande | ArrayOfString |