Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Actions, ressources et clés de condition pour AWS IAM Identity Center
<a name="list_iam-identity-center"></a>

AWS Centre d'identité IAM (préfixe de service) : `sso`) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/singlesignon/latest/userguide/).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_Operations.html).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access.html).
+ Consultez le [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/sso/sso.json) pour ce service.

**Topics**
+ [Opérations d'API définies par AWS IAM Identity Center](#list_iam-identity-center-operations)
+ [Actions définies par AWS IAM Identity Center](#list_iam-identity-center-actions-as-permissions)
+ [Types de ressources définis par AWS IAM Identity Center](#list_iam-identity-center-resources-for-iam-policies)
+ [Clés de condition pour AWS IAM Identity Center](#list_iam-identity-center-policy-keys)

## Opérations d'API définies par AWS IAM Identity Center
<a name="list_iam-identity-center-operations"></a>

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [Tableau des actions](#list_iam-identity-center-actions-as-permissions).




- **   AddRegion  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:AddRegion](#list_iam-identity-center-action-AddRegion) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   AttachCustomerManagedPolicyReferenceToPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:AttachCustomerManagedPolicyReferenceToPermissionSet](#list_iam-identity-center-action-AttachCustomerManagedPolicyReferenceToPermissionSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   AttachManagedPolicyToPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:AttachManagedPolicyToPermissionSet](#list_iam-identity-center-action-AttachManagedPolicyToPermissionSet)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Gestion des autorisations, Rédaction
  - **Action IAM:**  [sso:PutPermissionsPolicy](#list_iam-identity-center-action-PutPermissionsPolicy)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   CreateAccountAssignment  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:AssociateProfile](#list_iam-identity-center-action-AssociateProfile)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:CreateAccountAssignment](#list_iam-identity-center-action-CreateAccountAssignment)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:CreateApplicationInstance](#list_iam-identity-center-action-CreateApplicationInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:CreateProfile](#list_iam-identity-center-action-CreateProfile)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:CreateTrust](#list_iam-identity-center-action-CreateTrust)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:GetApplicationInstance](#list_iam-identity-center-action-GetApplicationInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [sso:GetProfile](#list_iam-identity-center-action-GetProfile)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [sso:GetTrust](#list_iam-identity-center-action-GetTrust)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [sso:UpdateProfile](#list_iam-identity-center-action-UpdateProfile)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:UpdateTrust](#list_iam-identity-center-action-UpdateTrust)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire

- **   CreateApplication  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:CreateApplication](#list_iam-identity-center-action-CreateApplication)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:CreateApplicationInstance](#list_iam-identity-center-action-CreateApplicationInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:CreateManagedApplicationInstance](#list_iam-identity-center-action-CreateManagedApplicationInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:PutApplicationAssignmentConfiguration](#list_iam-identity-center-action-PutApplicationAssignmentConfiguration)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:TagResource](#list_iam-identity-center-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   CreateApplicationAssignment  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:AssociateProfile](#list_iam-identity-center-action-AssociateProfile)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:CreateApplicationAssignment](#list_iam-identity-center-action-CreateApplicationAssignment)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire

- **   CreateInstance  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:CreateInstance](#list_iam-identity-center-action-CreateInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:TagResource](#list_iam-identity-center-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   CreateInstanceAccessControlAttributeConfiguration  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:CreateInstanceAccessControlAttributeConfiguration](#list_iam-identity-center-action-CreateInstanceAccessControlAttributeConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreatePermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:CreatePermissionSet](#list_iam-identity-center-action-CreatePermissionSet)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:TagResource](#list_iam-identity-center-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   CreateTrustedTokenIssuer  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:CreateTrustedTokenIssuer](#list_iam-identity-center-action-CreateTrustedTokenIssuer)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:TagResource](#list_iam-identity-center-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   DeleteAccountAssignment  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DeleteAccountAssignment](#list_iam-identity-center-action-DeleteAccountAssignment)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:DeleteProfile](#list_iam-identity-center-action-DeleteProfile)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire

- **   DeleteApplication  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DeleteApplication](#list_iam-identity-center-action-DeleteApplication)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:DeleteApplicationInstance](#list_iam-identity-center-action-DeleteApplicationInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:DeleteManagedApplicationInstance](#list_iam-identity-center-action-DeleteManagedApplicationInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire

- **   DeleteApplicationAccessScope  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DeleteApplicationAccessScope](#list_iam-identity-center-action-DeleteApplicationAccessScope) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteApplicationAssignment  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DeleteApplicationAssignment](#list_iam-identity-center-action-DeleteApplicationAssignment)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:DisassociateProfile](#list_iam-identity-center-action-DisassociateProfile)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire

- **   DeleteApplicationAuthenticationMethod  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DeleteApplicationAuthenticationMethod](#list_iam-identity-center-action-DeleteApplicationAuthenticationMethod) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteApplicationGrant  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DeleteApplicationGrant](#list_iam-identity-center-action-DeleteApplicationGrant) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteInlinePolicyFromPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DeleteInlinePolicyFromPermissionSet](#list_iam-identity-center-action-DeleteInlinePolicyFromPermissionSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteInstance  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DeleteInstance](#list_iam-identity-center-action-DeleteInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:StartSSO](#list_iam-identity-center-action-StartSSO)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire

- **   DeleteInstanceAccessControlAttributeConfiguration  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DeleteInstanceAccessControlAttributeConfiguration](#list_iam-identity-center-action-DeleteInstanceAccessControlAttributeConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeletePermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DeletePermissionSet](#list_iam-identity-center-action-DeletePermissionSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeletePermissionsBoundaryFromPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DeletePermissionsBoundaryFromPermissionSet](#list_iam-identity-center-action-DeletePermissionsBoundaryFromPermissionSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   DeleteTrustedTokenIssuer  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DeleteTrustedTokenIssuer](#list_iam-identity-center-action-DeleteTrustedTokenIssuer) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DescribeAccountAssignmentCreationStatus  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DescribeAccountAssignmentCreationStatus](#list_iam-identity-center-action-DescribeAccountAssignmentCreationStatus) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribeAccountAssignmentDeletionStatus  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DescribeAccountAssignmentDeletionStatus](#list_iam-identity-center-action-DescribeAccountAssignmentDeletionStatus) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribeApplication  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DescribeApplication](#list_iam-identity-center-action-DescribeApplication)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [sso:GetApplicationInstance](#list_iam-identity-center-action-GetApplicationInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [sso:GetManagedApplicationInstance](#list_iam-identity-center-action-GetManagedApplicationInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture

- **   DescribeApplicationAssignment  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DescribeApplicationAssignment](#list_iam-identity-center-action-DescribeApplicationAssignment) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribeApplicationProvider  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DescribeApplicationProvider](#list_iam-identity-center-action-DescribeApplicationProvider)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [sso:GetApplicationTemplate](#list_iam-identity-center-action-GetApplicationTemplate)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture

- **   DescribeInstance  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DescribeInstance](#list_iam-identity-center-action-DescribeInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [sso:GetSharedSsoConfiguration](#list_iam-identity-center-action-GetSharedSsoConfiguration)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [sso:ListDirectoryAssociations](#list_iam-identity-center-action-ListDirectoryAssociations)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture

- **   DescribeInstanceAccessControlAttributeConfiguration  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DescribeInstanceAccessControlAttributeConfiguration](#list_iam-identity-center-action-DescribeInstanceAccessControlAttributeConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribePermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DescribePermissionSet](#list_iam-identity-center-action-DescribePermissionSet)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [sso:GetPermissionSet](#list_iam-identity-center-action-GetPermissionSet)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture

- **   DescribePermissionSetProvisioningStatus  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DescribePermissionSetProvisioningStatus](#list_iam-identity-center-action-DescribePermissionSetProvisioningStatus) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribeRegion  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DescribeRegion](#list_iam-identity-center-action-DescribeRegion) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribeTrustedTokenIssuer  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DescribeTrustedTokenIssuer](#list_iam-identity-center-action-DescribeTrustedTokenIssuer) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DetachCustomerManagedPolicyReferenceFromPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DetachCustomerManagedPolicyReferenceFromPermissionSet](#list_iam-identity-center-action-DetachCustomerManagedPolicyReferenceFromPermissionSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   DetachManagedPolicyFromPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:DetachManagedPolicyFromPermissionSet](#list_iam-identity-center-action-DetachManagedPolicyFromPermissionSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   GetApplicationAccessScope  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:GetApplicationAccessScope](#list_iam-identity-center-action-GetApplicationAccessScope) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetApplicationAssignmentConfiguration  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:GetApplicationAssignmentConfiguration](#list_iam-identity-center-action-GetApplicationAssignmentConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetApplicationAuthenticationMethod  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:GetApplicationAuthenticationMethod](#list_iam-identity-center-action-GetApplicationAuthenticationMethod) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetApplicationGrant  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:GetApplicationGrant](#list_iam-identity-center-action-GetApplicationGrant) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetApplicationSessionConfiguration  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:GetApplicationSessionConfiguration](#list_iam-identity-center-action-GetApplicationSessionConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetInlinePolicyForPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:GetInlinePolicyForPermissionSet](#list_iam-identity-center-action-GetInlinePolicyForPermissionSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetPermissionsBoundaryForPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:GetPermissionsBoundaryForPermissionSet](#list_iam-identity-center-action-GetPermissionsBoundaryForPermissionSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListAccountAssignmentCreationStatus  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListAccountAssignmentCreationStatus](#list_iam-identity-center-action-ListAccountAssignmentCreationStatus) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListAccountAssignmentDeletionStatus  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListAccountAssignmentDeletionStatus](#list_iam-identity-center-action-ListAccountAssignmentDeletionStatus) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListAccountAssignments  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListAccountAssignments](#list_iam-identity-center-action-ListAccountAssignments)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** List
  - **Action IAM:**  [sso:ListProfileAssociations](#list_iam-identity-center-action-ListProfileAssociations)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture

- **   ListAccountAssignmentsForPrincipal  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListAccountAssignmentsForPrincipal](#list_iam-identity-center-action-ListAccountAssignmentsForPrincipal) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListAccountsForProvisionedPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:GetApplicationInstance](#list_iam-identity-center-action-GetApplicationInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [sso:ListAccountsForProvisionedPermissionSet](#list_iam-identity-center-action-ListAccountsForProvisionedPermissionSet)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** List
  - **Action IAM:**  [sso:ListApplicationInstances](#list_iam-identity-center-action-ListApplicationInstances)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** List

- **   ListApplicationAccessScopes  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListApplicationAccessScopes](#list_iam-identity-center-action-ListApplicationAccessScopes) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListApplicationAssignments  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListApplicationAssignments](#list_iam-identity-center-action-ListApplicationAssignments)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** List
  - **Action IAM:**  [sso:ListProfileAssociations](#list_iam-identity-center-action-ListProfileAssociations)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture

- **   ListApplicationAssignmentsForPrincipal  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListApplicationAssignmentsForPrincipal](#list_iam-identity-center-action-ListApplicationAssignmentsForPrincipal) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListApplicationAuthenticationMethods  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListApplicationAuthenticationMethods](#list_iam-identity-center-action-ListApplicationAuthenticationMethods) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListApplicationGrants  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListApplicationGrants](#list_iam-identity-center-action-ListApplicationGrants) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListApplicationProviders  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:GetApplicationTemplate](#list_iam-identity-center-action-GetApplicationTemplate)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [sso:ListApplicationProviders](#list_iam-identity-center-action-ListApplicationProviders)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** List
  - **Action IAM:**  [sso:ListApplicationTemplates](#list_iam-identity-center-action-ListApplicationTemplates)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** List

- **   ListApplications  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:GetApplicationInstance](#list_iam-identity-center-action-GetApplicationInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [sso:ListApplicationInstances](#list_iam-identity-center-action-ListApplicationInstances)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** List
  - **Action IAM:**  [sso:ListApplicationProviders](#list_iam-identity-center-action-ListApplicationProviders)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** List
  - **Action IAM:**  [sso:ListApplications](#list_iam-identity-center-action-ListApplications)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** List

- **   ListCustomerManagedPolicyReferencesInPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListCustomerManagedPolicyReferencesInPermissionSet](#list_iam-identity-center-action-ListCustomerManagedPolicyReferencesInPermissionSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListInstances  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListInstances](#list_iam-identity-center-action-ListInstances) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListManagedPoliciesInPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListManagedPoliciesInPermissionSet](#list_iam-identity-center-action-ListManagedPoliciesInPermissionSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListPermissionSetProvisioningStatus  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListPermissionSetProvisioningStatus](#list_iam-identity-center-action-ListPermissionSetProvisioningStatus) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListPermissionSets  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListPermissionSets](#list_iam-identity-center-action-ListPermissionSets) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListPermissionSetsProvisionedToAccount  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:GetProfile](#list_iam-identity-center-action-GetProfile)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [sso:ListPermissionSetsProvisionedToAccount](#list_iam-identity-center-action-ListPermissionSetsProvisionedToAccount)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** List
  - **Action IAM:**  [sso:ListProfiles](#list_iam-identity-center-action-ListProfiles)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** List

- **   ListRegions  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListRegions](#list_iam-identity-center-action-ListRegions) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListTagsForResource  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListTagsForResource](#list_iam-identity-center-action-ListTagsForResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListTrustedTokenIssuers  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ListTrustedTokenIssuers](#list_iam-identity-center-action-ListTrustedTokenIssuers) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ProvisionPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:ProvisionPermissionSet](#list_iam-identity-center-action-ProvisionPermissionSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   PutApplicationAccessScope  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:PutApplicationAccessScope](#list_iam-identity-center-action-PutApplicationAccessScope) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   PutApplicationAssignmentConfiguration  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:PutApplicationAssignmentConfiguration](#list_iam-identity-center-action-PutApplicationAssignmentConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   PutApplicationAuthenticationMethod  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:CreateManagedApplicationInstance](#list_iam-identity-center-action-CreateManagedApplicationInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:PutApplicationAuthenticationMethod](#list_iam-identity-center-action-PutApplicationAuthenticationMethod)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire

- **   PutApplicationGrant  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:CreateManagedApplicationInstance](#list_iam-identity-center-action-CreateManagedApplicationInstance)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:PutApplicationGrant](#list_iam-identity-center-action-PutApplicationGrant)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire

- **   PutApplicationSessionConfiguration  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:PutApplicationSessionConfiguration](#list_iam-identity-center-action-PutApplicationSessionConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   PutInlinePolicyToPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:PutInlinePolicyToPermissionSet](#list_iam-identity-center-action-PutInlinePolicyToPermissionSet)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:PutPermissionsPolicy](#list_iam-identity-center-action-PutPermissionsPolicy)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   PutPermissionsBoundaryToPermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:PutPermissionsBoundaryToPermissionSet](#list_iam-identity-center-action-PutPermissionsBoundaryToPermissionSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   RemoveRegion  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:RemoveRegion](#list_iam-identity-center-action-RemoveRegion) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   TagResource  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:TagResource](#list_iam-identity-center-action-TagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   UntagResource  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:UntagResource](#list_iam-identity-center-action-UntagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   UpdateApplication  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:PutApplicationAssignmentConfiguration](#list_iam-identity-center-action-PutApplicationAssignmentConfiguration)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:UpdateApplication](#list_iam-identity-center-action-UpdateApplication)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:UpdateApplicationInstanceDisplayData](#list_iam-identity-center-action-UpdateApplicationInstanceDisplayData)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:UpdateApplicationInstanceStatus](#list_iam-identity-center-action-UpdateApplicationInstanceStatus)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sso:UpdateManagedApplicationInstanceStatus](#list_iam-identity-center-action-UpdateManagedApplicationInstanceStatus)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire

- **   UpdateInstance  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:UpdateInstance](#list_iam-identity-center-action-UpdateInstance) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateInstanceAccessControlAttributeConfiguration  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:UpdateInstanceAccessControlAttributeConfiguration](#list_iam-identity-center-action-UpdateInstanceAccessControlAttributeConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdatePermissionSet  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:UpdatePermissionSet](#list_iam-identity-center-action-UpdatePermissionSet) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   UpdateTrustedTokenIssuer  **
  - **Client du SDK:** sso-admin
  - **Action IAM:**  [sso:UpdateTrustedTokenIssuer](#list_iam-identity-center-action-UpdateTrustedTokenIssuer) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire



## Actions définies par AWS IAM Identity Center
<a name="list_iam-identity-center-actions-as-permissions"></a>

Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.




- **   [AddRegion](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AddRegion.html)  **
  - **Description:** Autorise l'ajout d'une région à une instance IAM Identity Center
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [AssociateDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de connecter un répertoire à utiliser par AWS Centre d'identité IAM
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [AssociateProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de créer une association entre un utilisateur de répertoire ou un groupe et un profil
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [AttachCustomerManagedPolicyReferenceToPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AttachCustomerManagedPolicyReferenceToPermissionSet.html)  **
  - **Description:** Accorde l'autorisation d'attacher une référence de politique gérée par le client à un jeu d'autorisations
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   [AttachManagedPolicyToPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AttachManagedPolicyToPermissionSet.html)  **
  - **Description:** Accorde l'autorisation de joindre un AWS politique gérée par rapport à un ensemble d'autorisations
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   [CreateAccountAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateAccountAssignment.html)  **
  - **Description:** Accorde l'autorisation d'attribuer l'accès à un Principal pour un utilisateur spécifié Compte AWS à l'aide d'un ensemble d'autorisations spécifié
  - **Types de ressources (\*obligatoire):** [Account\*](#list_iam-identity-center-resource-Account) / **Clés de condition:**  
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [CreateApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateApplication.html)  **
  - **Description:** Accorde l'autorisation de créer une application
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [ApplicationProvider\*](#list_iam-identity-center-resource-ApplicationProvider) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [CreateApplicationAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateApplicationAssignment.html)  **
  - **Description:** Octroie l'autorisation de créer une affectation d'application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [CreateApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Autorise l'ajout d'une instance d'application à AWS Centre d'identité IAM
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CreateApplicationInstanceCertificate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation d'ajouter un nouveau certificat pour une instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CreateInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateInstance.html)  **
  - **Description:** Octroie l'autorisation de créer une instance de centre d'identité.
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [CreateInstanceAccessControlAttributeConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateInstanceAccessControlAttributeConfiguration.html)  **
  - **Description:** Accorde l'autorisation d'activer l'instance pour ABAC et de spécifier les attributs
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [CreateManagedApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Autorise l'ajout d'une instance d'application gérée à AWS Centre d'identité IAM
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CreatePermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreatePermissionSet.html)  **
  - **Description:** Accorde l'autorisation de créer un jeu d'autorisations
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écriture

- **   [CreateProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de créer un profil pour une instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écriture

- **   [CreateTrust](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de créer une approbation de fédération dans un compte cible
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CreateTrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateTrustedTokenIssuer.html)  **
  - **Description:** Octroie l'autorisation de créer un émetteur de jeton sécurisé pour une instance.
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [TrustedTokenIssuer\*](#list_iam-identity-center-resource-TrustedTokenIssuer) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [DeleteAccountAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteAccountAssignment.html)  **
  - **Description:** Autorise la suppression de l'accès d'un Principal à une adresse spécifiée Compte AWS à l'aide d'un ensemble d'autorisations spécifié
  - **Types de ressources (\*obligatoire):** [Account\*](#list_iam-identity-center-resource-Account) / **Clés de condition:**  
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [DeleteApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplication.html)  **
  - **Description:** Accorde l'autorisation de supprimer une application
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [DeleteApplicationAccessScope](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAccessScope.html)  **
  - **Description:** Octroie l'autorisation de supprimer un champ d'accès à une application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [DeleteApplicationAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAssignment.html)  **
  - **Description:** Octroie l'autorisation de supprimer une affectation d'application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [DeleteApplicationAuthenticationMethod](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAuthenticationMethod.html)  **
  - **Description:** Octroie l'autorisation de supprimer une méthode d'authentification pour une application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [DeleteApplicationGrant](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationGrant.html)  **
  - **Description:** Octroie l'autorisation de supprimer une autorisation d'une application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [DeleteApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de supprimer l'instance de l'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écriture

- **   [DeleteApplicationInstanceCertificate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation pde our supprimer un certificat arrivé à expiration ou inactif de l'instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DeleteInlinePolicyFromPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInlinePolicyFromPermissionSet.html)  **
  - **Description:** Accorde l'autorisation de supprimer la politique en ligne d'un jeu d'autorisations spécifié
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [DeleteInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInstance.html)  **
  - **Description:** Octroie l'autorisation de supprimer une instance de centre d'identité.
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [DeleteInstanceAccessControlAttributeConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInstanceAccessControlAttributeConfiguration.html)  **
  - **Description:** Accorde l'autorisation de désactiver ABAC et de supprimer la liste des attributs de l'instance
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écriture

- **   [DeleteManagedApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de supprimer l'instance de l'application gérée
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écriture

- **   [DeletePermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeletePermissionSet.html)  **
  - **Description:** Accorde l'autorisation de supprimer un jeu d'autorisations
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [DeletePermissionsBoundaryFromPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeletePermissionsBoundaryFromPermissionSet.html)  **
  - **Description:** Accorde l'autorisation de supprimer la limite d'autorisations d'un jeu d'autorisations
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   [DeleteProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de supprimer le profil d'une instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DeleteTrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteTrustedTokenIssuer.html)  **
  - **Description:** Octroie l'autorisation de supprimer un émetteur de jeton sécurisé pour une instance.
  - **Types de ressources (\*obligatoire):** [TrustedTokenIssuer\*](#list_iam-identity-center-resource-TrustedTokenIssuer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [DescribeAccountAssignmentCreationStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeAccountAssignmentCreationStatus.html)  **
  - **Description:** Accorde l'autorisation de décrire le statut de la demande de création d'affectation
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [DescribeAccountAssignmentDeletionStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeAccountAssignmentDeletionStatus.html)  **
  - **Description:** Accorde l'autorisation de décrire le statut d'une demande de suppression d'affectation
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [DescribeApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplication.html)  **
  - **Description:** Octroie l'autorisation d'obtenir des informations sur une application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [DescribeApplicationAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplicationAssignment.html)  **
  - **Description:** Octroie l'autorisation de récupérer une affectation d'application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [DescribeApplicationProvider](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplicationProvider.html)  **
  - **Description:** Octroie l'autorisation de décrire un fournisseur d'application.
  - **Types de ressources (\*obligatoire):** [ApplicationProvider\*](#list_iam-identity-center-resource-ApplicationProvider)
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [DescribeInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeInstance.html)  **
  - **Description:** Octroie l'autorisation d'obtenir des informations sur une instance de centre d'identité.
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [DescribeInstanceAccessControlAttributeConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeInstanceAccessControlAttributeConfiguration.html)  **
  - **Description:** Accorde l'autorisation d'obtenir la liste des attributs utilisés par l'instance pour ABAC
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [DescribePermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribePermissionSet.html)  **
  - **Description:** Accorde l'autorisation de décrire un jeu d'autorisations
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [DescribePermissionSetProvisioningStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribePermissionSetProvisioningStatus.html)  **
  - **Description:** Accorde l'autorisation de décrire l'état de la demande de provisionnement du jeu d'autorisations donnée
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [DescribeRegion](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeRegion.html)  **
  - **Description:** Autorise la récupération des informations de configuration pour une région d'instance IAM Identity Center spécifique
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [DescribeRegisteredRegions](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Autorise l'accès aux régions dans lesquelles votre organisation a activé AWS Centre d'identité IAM
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [DescribeTrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeTrustedTokenIssuer.html)  **
  - **Description:** Octroie l'autorisation de décrire un émetteur de jeton sécurisé pour une instance.
  - **Types de ressources (\*obligatoire):** [TrustedTokenIssuer\*](#list_iam-identity-center-resource-TrustedTokenIssuer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [DetachCustomerManagedPolicyReferenceFromPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DetachCustomerManagedPolicyReferenceFromPermissionSet.html)  **
  - **Description:** Accorde l'autorisation de détacher une référence de politique gérée par le client d'un jeu d'autorisations
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   [DetachManagedPolicyFromPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DetachManagedPolicyFromPermissionSet.html)  **
  - **Description:** Autorise le détachement de la pièce jointe AWS politique gérée à partir de l'ensemble d'autorisations spécifié
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   [DisassociateDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Autorise la dissociation d'un répertoire à utiliser par AWS Centre d'identité IAM
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DisassociateProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de dissocier un utilisateur ou un groupe de répertoires d'un profil
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [GetApplicationAccessScope](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAccessScope.html)  **
  - **Description:** Octroie l'autorisation d'obtenir un champ d'accès à une application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [GetApplicationAssignmentConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAssignmentConfiguration.html)  **
  - **Description:** Octroie l'autorisation de lire des configurations d'affectation pour une application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [GetApplicationAuthenticationMethod](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAuthenticationMethod.html)  **
  - **Description:** Octroie l'autorisation d'obtenir une méthode d'authentification pour une application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [GetApplicationGrant](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationGrant.html)  **
  - **Description:** Octroie l'autorisation d'obtenir des informations sur une autorisation associée à une application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [GetApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer les détails d'une instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetApplicationSessionConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationSessionConfiguration.html)  **
  - **Description:** Accorde l'autorisation d'obtenir la configuration de session pour une application
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [GetApplicationTemplate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer les détails du modèle d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetInlinePolicyForPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetInlinePolicyForPermissionSet.html)  **
  - **Description:** Accorde l'autorisation d'obtenir la politique en ligne affectée au jeu d'autorisations
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [GetManagedApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer les détails d'une instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetMfaDeviceManagementForDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer les paramètres de gestion des appareils MFA pour le répertoire
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer les détails d'un jeu d'autorisations
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetPermissionsBoundaryForPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetPermissionsBoundaryForPermissionSet.html)  **
  - **Description:** Accorde l'autorisation d'obtenir la limite d'autorisations pour un jeu d'autorisations
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [GetProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer un profil pour une instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetSSOStatus](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Autorise à vérifier si AWS IAM Identity Center est activé
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetSharedSsoConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer la configuration partagée pour l'instance SSO actuelle
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetSsoConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer la configuration de l'instance SSO actuelle
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetTrust](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer l'approbation de fédération dans un compte cible
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [ImportApplicationInstanceServiceProviderMetadata](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de mettre à jour l'instance d'application en chargeant un fichier de métadonnées SAML de l'application fourni par le fournisseur de service
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [ListAccountAssignmentCreationStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentCreationStatus.html)  **
  - **Description:** Donne l'autorisation de répertorier l'état du Compte AWS demandes de création d'assignations pour une instance SSO spécifiée
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListAccountAssignmentDeletionStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentDeletionStatus.html)  **
  - **Description:** Donne l'autorisation de répertorier l'état du Compte AWS demandes de suppression d'assignations pour une instance SSO spécifiée
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListAccountAssignments](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignments.html)  **
  - **Description:** Accorde l'autorisation de répertorier le cessionnaire de la personne spécifiée Compte AWS avec l'ensemble d'autorisations spécifié
  - **Types de ressources (\*obligatoire):** [Account\*](#list_iam-identity-center-resource-Account) / **Clés de condition:**  
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListAccountAssignmentsForPrincipal](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentsForPrincipal.html)  **
  - **Description:** Octroie l'autorisation de répertorier les comptes affectés à un utilisateur ou à un groupe.
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListAccountsForProvisionedPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountsForProvisionedPermissionSet.html)  **
  - **Description:** Donne l'autorisation de répertorier tous les AWS comptes pour lesquels l'ensemble d'autorisations spécifié est provisionné
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListApplicationAccessScopes](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAccessScopes.html)  **
  - **Description:** Octroie l'autorisation de répertorier des champs d'accès à une application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListApplicationAssignments](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAssignments.html)  **
  - **Description:** Octroie l'autorisation de répertorier les affectations d'application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListApplicationAssignmentsForPrincipal](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAssignmentsForPrincipal.html)  **
  - **Description:** Octroie l'autorisation de répertorier les applications affectées à un utilisateur ou à un groupe.
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListApplicationAuthenticationMethods](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAuthenticationMethods.html)  **
  - **Description:** Octroie l'autorisation de répertorier les méthodes d'authentification pour une application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListApplicationGrants](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationGrants.html)  **
  - **Description:** Octroie l'autorisation de répertorier les autorisations d'une application.
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListApplicationInstanceCertificates](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer tous les certificats pour une instance d'application donnée
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [ListApplicationInstances](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer toutes les instances d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListApplicationProviders](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationProviders.html)  **
  - **Description:** Octroie l'autorisation de répertorier les fournisseurs d'applications.
  - **Types de ressources (\*obligatoire):** [ApplicationProvider\*](#list_iam-identity-center-resource-ApplicationProvider)
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListApplicationTemplates](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer tous les modèles d'application pris en charge
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListApplications](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplications.html)  **
  - **Description:** Accorde l'autorisation pour récupérer toutes les applications associées à l'instance d'IAM Identity Center.
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListCustomerManagedPolicyReferencesInPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListCustomerManagedPolicyReferencesInPermissionSet.html)  **
  - **Description:** Accorde l'autorisation de répertorier les références de politiques gérées par le client qui sont attachées à un jeu d'autorisations spécifié
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListDirectoryAssociations](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer des informations sur le répertoire connecté à AWS Centre d'identité IAM
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [ListInstances](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListInstances.html)  **
  - **Description:** Accorde l'autorisation de répertorier les instances SSO auxquelles l'appelant a accès
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListManagedPoliciesInPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListManagedPoliciesInPermissionSet.html)  **
  - **Description:** Accorde l'autorisation de répertorier les AWS politiques gérées associées à un ensemble d'autorisations spécifié
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListPermissionSetProvisioningStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSetProvisioningStatus.html)  **
  - **Description:** Accorde l'autorisation de répertorier le statut des demandes de provisionnement de jeu d'autorisations pour une instance SSO spécifiée
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListPermissionSets](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSets.html)  **
  - **Description:** Accorde l'autorisation de récupérer tous les jeux d'autorisations
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListPermissionSetsProvisionedToAccount](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSetsProvisionedToAccount.html)  **
  - **Description:** Octroie l'autorisation de répertorier tous les ensembles d'autorisations qui sont alloués à un utilisateur spécifié Compte AWS
  - **Types de ressources (\*obligatoire):** [Account\*](#list_iam-identity-center-resource-Account) / **Clés de condition:**  
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListProfileAssociations](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer l'utilisateur de répertoire ou le groupe associé au profil
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [ListProfiles](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de récupérer tous les profils d'une instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListRegions](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListRegions.html)  **
  - **Description:** Autorise la liste de toutes les régions configurées pour une instance IAM Identity Center
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Accorde l'autorisation de répertorier les identifications qui sont attachées à la ressource spécifiée
  - **Types de ressources (\*obligatoire):** [Application](#list_iam-identity-center-resource-Application) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [Instance](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [TrustedTokenIssuer](#list_iam-identity-center-resource-TrustedTokenIssuer) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Lecture

- **   [ListTrustedTokenIssuers](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListTrustedTokenIssuers.html)  **
  - **Description:** Octroie l'autorisation de répertorier les émetteurs de jetons sécurisés pour une instance.
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** List

- **   [ProvisionPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ProvisionPermissionSet.html)  **
  - **Description:** Accorde l'autorisation de provisionner un jeu d'autorisations spécifié sur la cible spécifiée
  - **Types de ressources (\*obligatoire):** [Account\*](#list_iam-identity-center-resource-Account) / **Clés de condition:**  
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [PutApplicationAccessScope](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAccessScope.html)  **
  - **Description:** Accorde l'autorisation à create/update une étendue d'accès à une application
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [PutApplicationAssignmentConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAssignmentConfiguration.html)  **
  - **Description:** Accorde l'autorisation d'ajouter des configurations d’affectation à une application
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [PutApplicationAuthenticationMethod](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAuthenticationMethod.html)  **
  - **Description:** Accorde l'autorisation à create/update une méthode d'authentification pour une application
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [PutApplicationGrant](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationGrant.html)  **
  - **Description:** Accorde l'autorisation à create/update une subvention pour une demande
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [PutApplicationSessionConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationSessionConfiguration.html)  **
  - **Description:** Autorise la mise en place de la configuration de session pour une application
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [PutInlinePolicyToPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutInlinePolicyToPermissionSet.html)  **
  - **Description:** Accorde l'autorisation d'attacher une politique IAM en ligne à un jeu d'autorisations
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [PutMfaDeviceManagementForDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de placer les paramètres de gestion des appareils MFA pour le répertoire
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [PutPermissionsBoundaryToPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutPermissionsBoundaryToPermissionSet.html)  **
  - **Description:** Accorde l'autorisation d'ajouter la limite d'autorisations à un jeu d'autorisations
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   [PutPermissionsPolicy](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation d'ajouter une politique à un jeu d'autorisations
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   [RemoveRegion](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_RemoveRegion.html)  **
  - **Description:** Autorise la suppression d'une région d'une instance IAM Identity Center
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [SearchGroups](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de rechercher des groupes dans le répertoire associé.
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [SearchUsers](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de rechercher des utilisateurs dans le répertoire associé.
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [StartSSO](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Autorise l'initialisation AWS Centre d'identité IAM
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [TagResource](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_TagResource.html)  **
  - **Description:** Accorde l'autorisation d'associer un jeu d'identifications à une ressource spécifiée
  - **Types de ressources (\*obligatoire):** [Application](#list_iam-identity-center-resource-Application) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [Instance](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [TrustedTokenIssuer](#list_iam-identity-center-resource-TrustedTokenIssuer) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Marquer, écrire

- **   [UntagResource](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Accorde l'autorisation de dissocier un jeu d'identifications d'une ressource spécifiée
  - **Types de ressources (\*obligatoire):** [Application](#list_iam-identity-center-resource-Application) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [Instance](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [TrustedTokenIssuer](#list_iam-identity-center-resource-TrustedTokenIssuer) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Marquer, écrire

- **   [UpdateApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateApplication.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour une application
  - **Types de ressources (\*obligatoire):** [Application\*](#list_iam-identity-center-resource-Application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [UpdateApplicationInstanceActiveCertificate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de définir un certificat en tant que certificat actif pour cette instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écriture

- **   [UpdateApplicationInstanceDisplayData](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de mettre à jour les données d'affichage d'une instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écriture

- **   [UpdateApplicationInstanceResponseConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de mettre à jour la configuration de réponse de fédération pour l'instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écriture

- **   [UpdateApplicationInstanceResponseSchemaConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de mettre à jour la configuration du schéma de réponse de fédération pour l'instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écriture

- **   [UpdateApplicationInstanceSecurityConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de mettre à jour les détails de sécurité pour l'instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écriture

- **   [UpdateApplicationInstanceServiceProviderConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de mettre à jour la configuration relative au fournisseur de services pour l'instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écriture

- **   [UpdateApplicationInstanceStatus](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de mettre à jour le statut d'une instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [UpdateInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateInstance.html)  **
  - **Description:** Octroie l'autorisation de mettre à jour une instance de centre d'identité.
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire

- **   [UpdateInstanceAccessControlAttributeConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateInstanceAccessControlAttributeConfiguration.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour les attributs à utiliser avec l'instance pour ABAC
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écriture

- **   [UpdateManagedApplicationInstanceStatus](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de mettre à jour le statut d'une instance d'application gérée
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [UpdatePermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdatePermissionSet.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour le jeu d'autorisations
  - **Types de ressources (\*obligatoire):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Types de ressources (\*obligatoire):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   [UpdateProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de mettre à jour le profil d'une instance d'application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écriture

- **   [UpdateSSOConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de mettre à jour la configuration de l'instance SSO actuelle
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écriture

- **   [UpdateTrust](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Accorde l'autorisation de mettre à jour l'approbation de fédération dans un compte cible
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [UpdateTrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateTrustedTokenIssuer.html)  **
  - **Description:** Octroie l'autorisation de mettre à jour un émetteur de jeton sécurisé pour une instance.
  - **Types de ressources (\*obligatoire):** [TrustedTokenIssuer\*](#list_iam-identity-center-resource-TrustedTokenIssuer)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Niveau d’accès:** Écrire



## Types de ressources définis par AWS IAM Identity Center
<a name="list_iam-identity-center-resources-for-iam-policies"></a>

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.



| Types de ressources | ARN | Clés de condition | 
| --- | --- | --- | 
|  [Account](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-accounts.html)  | arn:${Partition}:sso:::account/${AccountId} |   | 
|  [Application](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_Application.html)  | arn:${Partition}:sso::${AccountId}:application/${InstanceId}/${ApplicationId} | [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion) | 
|  [ApplicationProvider](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ApplicationProvider.html)  | arn:${Partition}:sso::aws:applicationProvider/${ApplicationProviderId} |   | 
|  [Instance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_InstanceMetadata.html)  | arn:${Partition}:sso:::instance/${InstanceId} | [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion) | 
|  [PermissionSet](https://docs.aws.amazon.com/singlesignon/latest/userguide/permissionsetsconcept.html)  | arn:${Partition}:sso:::permissionSet/${InstanceId}/${PermissionSetId} | [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion) | 
|  [TrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_TrustedTokenIssuerMetadata.html)  | arn:${Partition}:sso::${AccountId}:trustedTokenIssuer/${InstanceId}/${TrustedTokenIssuerId} | [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion) | 

## Clés de condition pour AWS IAM Identity Center
<a name="list_iam-identity-center-policy-keys"></a>

AWS IAM Identity Center définit les clés de condition suivantes qui peuvent être utilisées dans `Condition` élément d'une politique IAM.



| Clés de condition | Description | Type | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html)  | Filtre l'accès en fonction des identifications transmises dans la demande | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html)  | Filtre l'accès en fonction des identifications associées à la ressource | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html)  | Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande | ArrayOfString | 
|   [identitycenter:ApplicationArn](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_Application.html)  | Filtre l'accès par l'ARN de l'application IAM Identity Center | ARN | 
|   [identitycenter:InstanceArn](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_InstanceMetadata.html)  | Filtre l'accès par l'ARN de l'instance IAM Identity Center | ARN | 
|   [sso:ApplicationAccount](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_Application.html)  | Filtre l'accès en fonction du compte qui a créé l'application. Cette clé de condition n'est pas prise en charge pour les applications SAML gérées par le client | String | 
|   [sso:PrimaryRegion](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_InstanceMetadata.html)  | Filtre l'accès par région principale de l'instance IAM Identity Center | String |