Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Identity and Access Management (IAM)

AWS Gestion des identités et des accès (IAM) (préfixe du service : iam) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez le référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par AWS Identity and Access Management (IAM)
Actions définies par AWS Identity and Access Management (IAM)
Permission-only actions pour AWS Identity and Access Management (IAM)
Types de ressources définis par AWS Identity and Access Management (IAM)
Clés de condition pour AWS Identity and Access Management (IAM)

Opérations d'API définies par AWS Identity and Access Management (IAM)

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le Tableau des actions.

Opération	Client du SDK	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
AcceptDelegationRequest	iam	iam:AcceptDelegationRequest			Écrire
AcquireRole	iam	iam:AttachRolePolicy			Gestion des autorisations, Rédaction
		iam:CreateRole			Écrire
		iam:GetRole			Lecture
		iam:GetRoleTemplateVersion			Lecture
		iam:PutRolePermissionsBoundary			Gestion des autorisations, Rédaction
		iam:PutRolePolicy			Gestion des autorisations, Rédaction
		iam:TagRole			Marquer, écrire
AddClientIDToOpenIDConnectProvider	iam	iam:AddClientIDToOpenIDConnectProvider			Écrire
AddRoleToInstanceProfile	iam	iam:AddRoleToInstanceProfile			Écrire
AddRoleToInstanceProfile	iam	iam:PassRole	iam:PassedToService	ec2.amazonaws.com	Écrire
AddUserToGroup	iam	iam:AddUserToGroup			Écrire
AssociateDelegationRequest	iam	iam:AssociateDelegationRequest			Écrire
AttachGroupPolicy	iam	iam:AttachGroupPolicy			Gestion des autorisations, Rédaction
AttachRolePolicy	iam	iam:AttachRolePolicy			Gestion des autorisations, Rédaction
AttachUserPolicy	iam	iam:AttachUserPolicy			Gestion des autorisations, Rédaction
ChangePassword	iam	iam:ChangePassword			Écrire
CreateAccessKey	iam	iam:CreateAccessKey			Écrire
CreateAccountAlias	iam	iam:CreateAccountAlias			Écrire
CreateDelegationRequest	iam	iam:CreateDelegationRequest			Écrire
CreateGroup	iam	iam:CreateGroup			Écrire
CreateInstanceProfile	iam	iam:CreateInstanceProfile			Écrire
CreateInstanceProfile	iam	iam:TagInstanceProfile			Marquer, écrire
CreateLoginProfile	iam	iam:CreateLoginProfile			Écrire
CreateOpenIDConnectProvider	iam	iam:CreateOpenIDConnectProvider			Écrire
CreateOpenIDConnectProvider	iam	iam:TagOpenIDConnectProvider			Marquer, écrire
CreatePolicy	iam	iam:CreatePolicy			Gestion des autorisations, Rédaction
CreatePolicy	iam	iam:TagPolicy			Marquer, écrire
CreatePolicyVersion	iam	iam:CreatePolicyVersion			Gestion des autorisations, Rédaction
CreateRole	iam	iam:CreateRole			Écrire
CreateRole	iam	iam:TagRole			Marquer, écrire
CreateSAMLProvider	iam	iam:CreateSAMLProvider			Écrire
CreateSAMLProvider	iam	iam:TagSAMLProvider			Marquer, écrire
CreateServiceLinkedRole	iam	iam:CreateServiceLinkedRole			Écrire
CreateServiceLinkedRole	iam	iam:PutRolePolicy			Gestion des autorisations, Rédaction
CreateServiceSpecificCredential	iam	iam:CreateServiceSpecificCredential			Écrire
CreateUser	iam	iam:CreateUser			Écrire
CreateUser	iam	iam:TagUser			Marquer, écrire
CreateVirtualMFADevice	iam	iam:CreateVirtualMFADevice			Écrire
CreateVirtualMFADevice	iam	iam:TagMFADevice			Marquer, écrire
DeactivateMFADevice	iam	iam:DeactivateMFADevice			Écrire
DeleteAccessKey	iam	iam:DeleteAccessKey			Écrire
DeleteAccountAlias	iam	iam:DeleteAccountAlias			Écrire
DeleteAccountPasswordPolicy	iam	iam:DeleteAccountPasswordPolicy			Gestion des autorisations, Rédaction
DeleteGroup	iam	iam:DeleteGroup			Écrire
DeleteGroupPolicy	iam	iam:DeleteGroupPolicy			Gestion des autorisations, Rédaction
DeleteInstanceProfile	iam	iam:DeleteInstanceProfile			Écrire
DeleteLoginProfile	iam	iam:DeleteLoginProfile			Écrire
DeleteOpenIDConnectProvider	iam	iam:DeleteOpenIDConnectProvider			Écrire
DeletePolicy	iam	iam:DeletePolicy			Gestion des autorisations, Rédaction
DeletePolicyVersion	iam	iam:DeletePolicyVersion			Gestion des autorisations, Rédaction
DeleteRole	iam	iam:DeleteRole			Écrire
DeleteRolePermissionsBoundary	iam	iam:DeleteRolePermissionsBoundary			Gestion des autorisations, Rédaction
DeleteRolePolicy	iam	iam:DeleteRolePolicy			Gestion des autorisations, Rédaction
DeleteSAMLProvider	iam	iam:DeleteSAMLProvider			Écrire
DeleteSSHPublicKey	iam	iam:DeleteSSHPublicKey			Écrire
DeleteServerCertificate	iam	iam:DeleteServerCertificate			Écrire
DeleteServiceLinkedRole	iam	iam:DeleteServiceLinkedRole			Écrire
DeleteServiceSpecificCredential	iam	iam:DeleteServiceSpecificCredential			Écrire
DeleteSigningCertificate	iam	iam:DeleteSigningCertificate			Écrire
DeleteUser	iam	iam:DeleteUser			Écrire
DeleteUserPermissionsBoundary	iam	iam:DeleteUserPermissionsBoundary			Gestion des autorisations, Rédaction
DeleteUserPolicy	iam	iam:DeleteUserPolicy			Gestion des autorisations, Rédaction
DeleteVirtualMFADevice	iam	iam:DeleteVirtualMFADevice			Écrire
DetachGroupPolicy	iam	iam:DetachGroupPolicy			Gestion des autorisations, Rédaction
DetachRolePolicy	iam	iam:DetachRolePolicy			Gestion des autorisations, Rédaction
DetachUserPolicy	iam	iam:DetachUserPolicy			Gestion des autorisations, Rédaction
DisableOutboundWebIdentityFederation	iam	iam:DisableOutboundWebIdentityFederation			Écrire
EnableMFADevice	iam	iam:EnableMFADevice			Écrire
EnableOutboundWebIdentityFederation	iam	iam:EnableOutboundWebIdentityFederation			Écrire
GenerateCredentialReport	iam	iam:GenerateCredentialReport			Lecture
GenerateOrganizationsAccessReport	iam	iam:GenerateOrganizationsAccessReport			Lecture
GenerateServiceLastAccessedDetails	iam	iam:GenerateServiceLastAccessedDetails			Lecture
GetAccessKeyLastUsed	iam	iam:GetAccessKeyLastUsed			Lecture
GetAccountAuthorizationDetails	iam	iam:GetAccountAuthorizationDetails			Lecture
GetAccountPasswordPolicy	iam	iam:GetAccountPasswordPolicy			Lecture
GetAccountProperties	iam	iam:GetAccountProperties			Lecture
GetAccountSummary	iam	iam:GetAccountSummary			List
GetContextKeysForCustomPolicy	iam	iam:GetContextKeysForCustomPolicy			Lecture
GetContextKeysForPrincipalPolicy	iam	iam:GetContextKeysForPrincipalPolicy			Lecture
GetCredentialReport	iam	iam:GetCredentialReport			Lecture
GetDelegationRequest	iam	iam:GetDelegationRequest			Lecture
GetGroup	iam	iam:GetGroup			Lecture
GetGroupPolicy	iam	iam:GetGroupPolicy			Lecture
GetHumanReadableSummary	iam	iam:GetHumanReadableSummary			Lecture
GetInstanceProfile	iam	iam:GetInstanceProfile			Lecture
GetLoginProfile	iam	iam:GetLoginProfile			List
GetMFADevice	iam	iam:GetMFADevice			Lecture
GetOpenIDConnectProvider	iam	iam:GetOpenIDConnectProvider			Lecture
GetOrganizationsAccessReport	iam	iam:GetOrganizationsAccessReport			Lecture
GetOutboundWebIdentityFederationInfo	iam	iam:GetOutboundWebIdentityFederationInfo			Lecture
GetPolicy	iam	iam:GetPolicy			Lecture
GetPolicyVersion	iam	iam:GetPolicyVersion			Lecture
GetRole	iam	iam:GetRole			Lecture
GetRolePolicy	iam	iam:GetRolePolicy			Lecture
GetRoleTemplateVersion	iam	iam:GetRoleTemplateVersion			Lecture
GetSAMLProvider	iam	iam:GetSAMLProvider			Lecture
GetSSHPublicKey	iam	iam:GetSSHPublicKey			Lecture
GetServerCertificate	iam	iam:GetServerCertificate			Lecture
GetServiceLastAccessedDetails	iam	iam:GetServiceLastAccessedDetails			Lecture
GetServiceLastAccessedDetailsWithEntities	iam	iam:GetServiceLastAccessedDetailsWithEntities			Lecture
GetServiceLinkedRoleDeletionStatus	iam	iam:GetServiceLinkedRoleDeletionStatus			Lecture
GetUser	iam	iam:GetUser			Lecture
GetUserPolicy	iam	iam:GetUserPolicy			Lecture
ListAccessKeys	iam	iam:ListAccessKeys			List
ListAccountAliases	iam	iam:ListAccountAliases			List
ListAttachedGroupPolicies	iam	iam:ListAttachedGroupPolicies			List
ListAttachedRolePolicies	iam	iam:ListAttachedRolePolicies			List
ListAttachedUserPolicies	iam	iam:ListAttachedUserPolicies			List
ListDelegationRequests	iam	iam:ListDelegationRequests			List
ListEntitiesForPolicy	iam	iam:ListEntitiesForPolicy			List
ListGroupPolicies	iam	iam:ListGroupPolicies			List
ListGroups	iam	iam:ListGroups			List
ListGroupsForUser	iam	iam:ListGroupsForUser			List
ListInstanceProfileTags	iam	iam:ListInstanceProfileTags			List
ListInstanceProfiles	iam	iam:ListInstanceProfiles			List
ListInstanceProfilesForRole	iam	iam:ListInstanceProfilesForRole			List
ListMFADeviceTags	iam	iam:ListMFADeviceTags			List
ListMFADevices	iam	iam:ListMFADevices			List
ListOpenIDConnectProviderTags	iam	iam:ListOpenIDConnectProviderTags			List
ListOpenIDConnectProviders	iam	iam:ListOpenIDConnectProviders			List
ListPolicies	iam	iam:ListPolicies			List
ListPoliciesGrantingServiceAccess	iam	iam:ListPoliciesGrantingServiceAccess			List
ListPolicyTags	iam	iam:ListPolicyTags			List
ListPolicyVersions	iam	iam:ListPolicyVersions			List
ListRolePolicies	iam	iam:ListRolePolicies			List
ListRoleTags	iam	iam:ListRoleTags			List
ListRoles	iam	iam:ListRoles			List
ListSAMLProviderTags	iam	iam:ListSAMLProviderTags			List
ListSAMLProviders	iam	iam:ListSAMLProviders			List
ListSSHPublicKeys	iam	iam:ListSSHPublicKeys			List
ListServerCertificateTags	iam	iam:ListServerCertificateTags			List
ListServerCertificates	iam	iam:ListServerCertificates			List
ListServiceSpecificCredentials	iam	iam:ListServiceSpecificCredentials			List
ListSigningCertificates	iam	iam:ListSigningCertificates			List
ListUserPolicies	iam	iam:ListUserPolicies			List
ListUserTags	iam	iam:ListUserTags			List
ListUsers	iam	iam:ListUsers			List
ListVirtualMFADevices	iam	iam:ListVirtualMFADevices			List
PutAccountProperties	iam	iam:CreateServiceLinkedRole			Écrire
PutAccountProperties	iam	iam:PutAccountProperties			Écrire
PutGroupPolicy	iam	iam:PutGroupPolicy			Gestion des autorisations, Rédaction
PutRolePermissionsBoundary	iam	iam:PutRolePermissionsBoundary			Gestion des autorisations, Rédaction
PutRolePolicy	iam	iam:PutRolePolicy			Gestion des autorisations, Rédaction
PutUserPermissionsBoundary	iam	iam:PutUserPermissionsBoundary			Gestion des autorisations, Rédaction
PutUserPolicy	iam	iam:PutUserPolicy			Gestion des autorisations, Rédaction
RejectDelegationRequest	iam	iam:RejectDelegationRequest			Écrire
RemoveClientIDFromOpenIDConnectProvider	iam	iam:RemoveClientIDFromOpenIDConnectProvider			Écrire
RemoveRoleFromInstanceProfile	iam	iam:RemoveRoleFromInstanceProfile			Écrire
RemoveUserFromGroup	iam	iam:RemoveUserFromGroup			Écrire
ResetServiceSpecificCredential	iam	iam:ResetServiceSpecificCredential			Écrire
ResyncMFADevice	iam	iam:ResyncMFADevice			Écrire
SendDelegationToken	iam	iam:SendDelegationToken			Écrire
SetDefaultPolicyVersion	iam	iam:SetDefaultPolicyVersion			Gestion des autorisations, Rédaction
SetSecurityTokenServicePreferences	iam	iam:SetSecurityTokenServicePreferences			Écrire
SimulateCustomPolicy	iam	iam:SimulateCustomPolicy			Lecture
SimulatePrincipalPolicy	iam	iam:SimulatePrincipalPolicy			Lecture
TagInstanceProfile	iam	iam:TagInstanceProfile			Marquer, écrire
TagMFADevice	iam	iam:TagMFADevice			Marquer, écrire
TagOpenIDConnectProvider	iam	iam:TagOpenIDConnectProvider			Marquer, écrire
TagPolicy	iam	iam:TagPolicy			Marquer, écrire
TagRole	iam	iam:TagRole			Marquer, écrire
TagSAMLProvider	iam	iam:TagSAMLProvider			Marquer, écrire
TagServerCertificate	iam	iam:TagServerCertificate			Marquer, écrire
TagUser	iam	iam:TagUser			Marquer, écrire
UntagInstanceProfile	iam	iam:UntagInstanceProfile			Marquer, écrire
UntagMFADevice	iam	iam:UntagMFADevice			Marquer, écrire
UntagOpenIDConnectProvider	iam	iam:UntagOpenIDConnectProvider			Marquer, écrire
UntagPolicy	iam	iam:UntagPolicy			Marquer, écrire
UntagRole	iam	iam:UntagRole			Marquer, écrire
UntagSAMLProvider	iam	iam:UntagSAMLProvider			Marquer, écrire
UntagServerCertificate	iam	iam:UntagServerCertificate			Marquer, écrire
UntagUser	iam	iam:UntagUser			Marquer, écrire
UpdateAccessKey	iam	iam:UpdateAccessKey			Écrire
UpdateAccountPasswordPolicy	iam	iam:UpdateAccountPasswordPolicy			Écrire
UpdateAssumeRolePolicy	iam	iam:UpdateAssumeRolePolicy			Gestion des autorisations, Rédaction
UpdateGroup	iam	iam:UpdateGroup			Écrire
UpdateLoginProfile	iam	iam:UpdateLoginProfile			Écrire
UpdateOpenIDConnectProviderThumbprint	iam	iam:UpdateOpenIDConnectProviderThumbprint			Écrire
UpdateRole	iam	iam:UpdateRole			Écrire
UpdateRoleDescription	iam	iam:UpdateRoleDescription			Écrire
UpdateSAMLProvider	iam	iam:UpdateSAMLProvider			Écrire
UpdateSSHPublicKey	iam	iam:UpdateSSHPublicKey			Écrire
UpdateServerCertificate	iam	iam:UpdateServerCertificate			Écrire
UpdateServiceSpecificCredential	iam	iam:UpdateServiceSpecificCredential			Écrire
UpdateSigningCertificate	iam	iam:UpdateSigningCertificate			Écrire
UpdateUser	iam	iam:UpdateUser			Écrire
UploadSSHPublicKey	iam	iam:UploadSSHPublicKey			Écrire
UploadServerCertificate	iam	iam:TagServerCertificate			Marquer, écrire
UploadServerCertificate	iam	iam:UploadServerCertificate			Écrire
UploadSigningCertificate	iam	iam:UploadSigningCertificate			Écrire

Actions définies par AWS Identity and Access Management (IAM)

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AcceptDelegationRequest	Accepte une ressource de demande de délégation, en accordant l'accès temporaire demandé	delegation-request*	iam:DelegationRequestOwner	Écrire
AddClientIDToOpenIDConnectProvider	Accorde l'autorisation d'ajouter un nouvel ID client (public) à la liste des identifiants enregistrés pour la ressource de fournisseur OpenID Connect (OIDC) IAM spécifiée	oidc-provider*	aws:ResourceTag/${TagKey}	Écriture
AddRoleToInstanceProfile	Accorde l'autorisation d'ajouter un rôle IAM au profil d'instance spécifié	instance-profile*	aws:ResourceTag/${TagKey}	Écriture
AddUserToGroup	Accorde l'autorisation d'ajouter un utilisateur IAM au groupe IAM spécifié	group*		Écrire
AssociateDelegationRequest	Associe une ressource de demande de délégation à l'identité de l'appelant	delegation-request*	iam:DelegationRequestOwner	Écrire
AttachGroupPolicy	Accorde l'autorisation d'attacher une politique gérée au groupe IAM spécifié	group*	iam:PolicyARN	Gestion des autorisations, Rédaction
AttachRolePolicy	Accorde l'autorisation d'attacher une politique gérée au rôle IAM spécifié	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Gestion des autorisations, Rédaction
AttachUserPolicy	Accorde l'autorisation d'attacher une politique gérée à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
ChangePassword	Accorde l'autorisation à l'utilisateur IAM de modifier son propre mot de passe	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écrire
CreateAccessKey	Accorde l'autorisation de créer une clé d'accès et une clé d'accès secrète pour l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écrire
CreateAccountAlias	Autorise la création d'un alias pour votre Compte AWS			Écrire
CreateDelegationRequest	Crée une ressource de demande de délégation IAM pour la délégation d'accès temporaire	delegation-request*	iam:DelegationDuration iam:DelegationRequestOwner iam:NotificationChannel iam:TemplateArn	Écrire
CreateGroup	Accorde l'autorisation de créer un groupe	group*		Écriture
CreateInstanceProfile	Accorde l'autorisation de créer un profil d'instance	instance-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écriture
CreateLoginProfile	Accorde l'autorisation de créer un mot de passe pour l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écriture
CreateOpenIDConnectProvider	Accorde l'autorisation de créer une ressource IAM qui décrit un fournisseur d'identité (IdP) prenant en charge OpenID Connect (OIDC)	oidc-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écriture
CreatePolicy	Accorde l'autorisation de créer une politique gérée	policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Gestion des autorisations, Rédaction
CreatePolicyVersion	Accorde l'autorisation de créer une nouvelle version de la politique gérée spécifiée	policy*	aws:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
CreateRole	Accorde l'autorisation de créer un rôle	role*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Écriture
CreateSAMLProvider	Accorde l'autorisation de créer une ressource IAM qui décrit un fournisseur d'identité (IdP) prenant en charge SAML 2.0	saml-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreateServiceLinkedRole	Accorde l'autorisation de créer un rôle IAM qui permet AWS service pour effectuer des actions en votre nom	role*	aws:ResourceTag/${TagKey} iam:AWSServiceName iam:ResourceTag/${TagKey}	Écrire
CreateServiceSpecificCredential	Accorde l'autorisation de créer des informations d'identification spécifiques au service pour un utilisateur IAM	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialAgeDays iam:ServiceSpecificCredentialServiceName	Écriture
CreateUser	Accorde l'autorisation de créer un utilisateur IAM	user*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Écriture
CreateVirtualMFADevice	Accorde l'autorisation de créer un dispositif MFA virtuel	mfa*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écriture
DeactivateMFADevice	Accorde l'autorisation de désactiver le dispositif MFA spécifié et de supprimer son association à l'utilisateur IAM pour lequel il a été initialement activé	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écriture
DeleteAccessKey	Accorde l'autorisation de supprimer la paire de clés d'accès qui est associée à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écrire
DeleteAccountAlias	Accorde l'autorisation de supprimer les éléments spécifiés Compte AWS alias			Écrire
DeleteAccountPasswordPolicy	Autorise la suppression de la politique de mot de passe pour Compte AWS			Gestion des autorisations, Rédaction
DeleteCloudFrontPublicKey	Autorise la suppression d'un fichier existant CloudFront clé publique			Écrire
DeleteGroup	Accorde l'autorisation de supprimer le groupe IAM spécifié	group*		Écriture
DeleteGroupPolicy	Accorde l'autorisation de supprimer la politique en ligne spécifiée de son groupe	group*		Gestion des autorisations, Rédaction
DeleteInstanceProfile	Accorde l'autorisation de supprimer le profil d'instance spécifié	instance-profile*	aws:ResourceTag/${TagKey}	Écriture
DeleteLoginProfile	Accorde l'autorisation de supprimer le mot de passe pour l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écriture
DeleteOpenIDConnectProvider	Accorde l'autorisation de supprimer un objet de ressource de fournisseur d'identité (IdP) OpenID Connect dans IAM	oidc-provider*	aws:ResourceTag/${TagKey}	Écriture
DeletePolicy	Accorde l'autorisation de supprimer la politique gérée spécifiée et de la retirer de toutes les entités IAM (utilisateurs, groupes ou rôles) auxquelles elle est attachée	policy*	aws:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
DeletePolicyVersion	Accorde l'autorisation de supprimer une version de la politique gérée spécifiée	policy*	aws:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
DeleteRole	Accorde l'autorisation de supprimer le rôle spécifié	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Écriture
DeleteRolePermissionsBoundary	Accorde l'autorisation de supprimer la limite d'autorisations d'un rôle	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
DeleteRolePolicy	Accorde l'autorisation de supprimer la politique en ligne spécifiée du rôle spécifié	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
DeleteSAMLProvider	Accorde l'autorisation de supprimer une ressource de fournisseur SAML dans IAM	saml-provider*	aws:ResourceTag/${TagKey}	Écriture
DeleteSSHPublicKey	Accorde l'autorisation de supprimer la clé publique SSH spécifiée	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écriture
DeleteServerCertificate	Accorde l'autorisation de supprimer le certificat de serveur spécifié	server-certificate*	aws:ResourceTag/${TagKey}	Écrire
DeleteServiceLinkedRole	Autorise la suppression d'un rôle IAM lié à un rôle spécifique AWS service, si le service ne l'utilise plus	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écrire
DeleteServiceSpecificCredential	Accorde l'autorisation de supprimer les informations d'identification spécifiques au service spécifiées pour un utilisateur IAM	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialServiceName	Écriture
DeleteSigningCertificate	Accorde l'autorisation de supprimer un certificat de signature qui est associé à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écriture
DeleteUser	Accorde l'autorisation de supprimer l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écriture
DeleteUserPermissionsBoundary	Accorde l'autorisation de supprimer la limite d'autorisations de l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
DeleteUserPolicy	Accorde l'autorisation de supprimer la politique en ligne spécifiée d'un utilisateur IAM	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
DeleteVirtualMFADevice	Accorde l'autorisation de supprimer un dispositif MFA virtuel	mfa	aws:ResourceTag/${TagKey}	Écriture
DeleteVirtualMFADevice		sms-mfa		Écriture
DetachGroupPolicy	Accorde l'autorisation de détacher une politique gérée du groupe IAM spécifié	group*	iam:PolicyARN	Gestion des autorisations, Rédaction
DetachRolePolicy	Accorde l'autorisation de détacher une politique gérée du rôle spécifié	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
DetachUserPolicy	Accorde l'autorisation de détacher une politique gérée de l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
DisableOrganizationsRootCredentialsManagement	Autorise la désactivation de la gestion des informations d'identification de l'utilisateur root des comptes membres pour une organisation gérée sous le compte courant			Écrire
DisableOrganizationsRootSessions	Autorise la désactivation des actions root privilégiées dans les comptes membres d'une organisation gérée sous le compte courant			Écrire
DisableOutboundWebIdentityFederation	Désactive la fonctionnalité de fédération des identités sortantes pour le compte de l'appelant			Écrire
EnableMFADevice	Accorde l'autorisation d'activer un dispositif MFA et de l'associer à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:FIDO-certification iam:FIDO-FIPS-140-2-certification iam:FIDO-FIPS-140-3-certification iam:RegisterSecurityKey iam:ResourceTag/${TagKey}	Écrire
EnableOrganizationsRootCredentialsManagement	Octroie l'autorisation d'activer la gestion des informations d'identification de l'utilisateur root du compte membre pour une organisation gérée sous le compte courant			Écrire
EnableOrganizationsRootSessions	Autorise l'activation des actions root privilégiées dans les comptes des membres d'une organisation gérée sous le compte courant			Écrire
EnableOutboundWebIdentityFederation	Active la fonction de fédération des identités sortantes pour le compte de l'appelant			Écrire
GenerateCredentialReport	Accorde l'autorisation de générer un rapport d'identification pour le Compte AWS			Lecture
GenerateOrganizationsAccessReport	Autorise la génération d'un rapport d'accès pour un AWS Entité de l'organisation	access-report*	iam:OrganizationsPolicyId	Lecture
GenerateServiceLastAccessedDetails	Accorde l'autorisation de générer un rapport sur les données des services consultés en dernier pour une ressource IAM	group*		Lecture
		policy*	aws:ResourceTag/${TagKey}
		role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
GetAccessKeyLastUsed	Accorde l'autorisation de récupérer des informations sur le moment où la clé d'accès spécifiée a été utilisée pour la dernière fois	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Lecture
GetAccountAuthorizationDetails	Accorde l'autorisation de récupérer des informations sur tous les utilisateurs, groupes, rôles et politiques IAM dans votre Compte AWS, y compris leurs relations mutuelles			Lecture
GetAccountEmailAddress	Accorde l'autorisation de récupérer l’adresse e-mail associée au compte			Lecture
GetAccountName	Accorde l'autorisation de récupérer le nom de compte associé au compte			Lecture
GetAccountPasswordPolicy	Accorde l'autorisation de récupérer la politique de mot de passe pour Compte AWS			Lecture
GetAccountProperties	Autorise la récupération des propriétés au niveau du compte pour les fonctionnalités IAM		iam:AccountPropertyNamespaces	Lecture
GetAccountSummary	Permet de récupérer des informations sur l'utilisation des entités IAM et les quotas IAM dans le Compte AWS			List
GetCloudFrontPublicKey	Accorde l'autorisation de récupérer des informations sur les éléments spécifiés CloudFront clé publique			Lecture
GetContextKeysForCustomPolicy	Accorde l'autorisation de récupérer une liste de toutes les clés de contexte qui sont référencées dans la politique spécifiée			Lecture
GetContextKeysForPrincipalPolicy	Accorde l'autorisation de récupérer une liste de toutes les clés de contexte qui sont référencées dans toutes les stratégies IAM attachées à l'identité IAM spécifiée (utilisateur, groupe ou rôle)	group		Lecture
		role	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		user	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
GetCredentialReport	Accorde l'autorisation de récupérer un rapport d'identification pour le Compte AWS			Lecture
GetDelegationRequest	Récupère les informations relatives à une demande de délégation spécifique	delegation-request*	iam:DelegationRequestOwner	Lecture
GetGroup	Accorde l'autorisation de récupérer une liste d'utilisateurs IAM dans le groupe IAM spécifié	group*		Lecture
GetGroupPolicy	Accorde l'autorisation de récupérer un document de politique en ligne qui est intégré au groupe IAM spécifié	group*		Lecture
GetHumanReadableSummary	Récupère un résumé lisible par l'homme pour une entité donnée. Pour le moment, seules les demandes de délégation sont prises en charge	delegation-request*	iam:DelegationRequestOwner	Lecture
GetInstanceProfile	Accorde l'autorisation de récupérer des informations sur le profil d'instance spécifié, y compris le chemin, le GUID, l'ARN et le rôle du profil d'instance	instance-profile*	aws:ResourceTag/${TagKey}	Lecture
GetLoginProfile	Accorde l'autorisation de récupérer la date de création du nom d'utilisateur et du mot de passe pour l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
GetMFADevice	Accorde l'autorisation de récupérer des informations sur un dispositif MFA pour l'utilisateur spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Lecture
GetOpenIDConnectProvider	Accorde l'autorisation de récupérer des informations sur la ressource de fournisseur OpenID Connect (OIDC) spécifié dans IAM	oidc-provider*	aws:ResourceTag/${TagKey}	Lecture
GetOrganizationsAccessReport	Accorde l'autorisation de récupérer un AWS Rapport sur l'accès des organisations			Lecture
GetOutboundWebIdentityFederationInfo	Récupère les informations de configuration de la fonctionnalité de fédération des identités sortantes pour le compte de l'appelant.			Lecture
GetPolicy	Accorde l'autorisation de récupérer des informations sur la politique gérée spécifiée, y compris la version par défaut de la politique et le nombre total d'entités IAM auxquelles la politique est attachée	policy*	aws:ResourceTag/${TagKey}	Lecture
GetPolicyVersion	Accorde l'autorisation de récupérer des informations sur une version de la politique gérée spécifiée, notamment le document de politique	policy*	aws:ResourceTag/${TagKey}	Lecture
GetRole	Accorde l'autorisation de récupérer des informations sur le rôle spécifié, y compris le chemin, le GUID et l'ARN, ainsi que la politique de confiance du rôle	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Lecture
GetRolePolicy	Accorde l'autorisation de récupérer un document de politique en ligne qui est intégré au rôle IAM spécifié	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Lecture
GetRoleTemplateVersion	Autorise la récupération des informations relatives à une version spécifique d'un modèle de rôle	role-template*		Lecture
GetSAMLProvider	Accorde l'autorisation de récupérer le métadocument de fournisseur SAML qui a été téléchargé lorsque l'objet de ressource de fournisseur SAML IAM a été créé ou mis à jour	saml-provider*	aws:ResourceTag/${TagKey}	Lecture
GetSSHPublicKey	Accorde l'autorisation de récupérer la clé publique SSH spécifiée, y compris les métadonnées relatives à la clé	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Lecture
GetServerCertificate	Accorde l'autorisation de récupérer des informations sur le certificat de serveur spécifié stocké dans IAM	server-certificate*	aws:ResourceTag/${TagKey}	Lecture
GetServiceLastAccessedDetails	Accorde l'autorisation de récupérer des informations sur le rapport sur les données des services consultés en dernier			Lecture
GetServiceLastAccessedDetailsWithEntities	Accorde l'autorisation de récupérer des informations sur les entités à partir du rapport sur les données des services consultés en dernier			Lecture
GetServiceLinkedRoleDeletionStatus	Accorde l'autorisation de récupérer un statut de suppression du rôle lié à un service IAM	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Lecture
GetUser	Accorde l'autorisation de récupérer des informations sur l'utilisateur IAM spécifié, notamment la date de création, le chemin, l'ID unique et l'ARN de l'utilisateur	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Lecture
GetUserPolicy	Accorde l'autorisation de récupérer un document de politique en ligne qui est intégré à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Lecture
ListAccessKeys	Accorde l'autorisation de répertorier les informations sur les ID de clé d'accès associés à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListAccountAliases	Accorde l'autorisation de répertorier l'alias de compte associé à Compte AWS			List
ListAttachedGroupPolicies	Accorde l'autorisation de répertorier toutes les stratégies gérées qui sont attachées au groupe IAM spécifié	group*		Liste
ListAttachedRolePolicies	Accorde l'autorisation de répertorier toutes les stratégies gérées qui sont attachées au rôle IAM spécifié	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Liste
ListAttachedUserPolicies	Accorde l'autorisation de répertorier toutes les stratégies gérées qui sont attachées à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListCloudFrontPublicKeys	Accorde l'autorisation de répertorier toutes les informations actuelles CloudFront clés publiques pour le compte			List
ListDelegationRequests	Répertorie les demandes de délégation en fonction des critères spécifiés		iam:DelegationRequestOwner	List
ListEntitiesForPolicy	Accorde l'autorisation de répertorier toutes les identités IAM auxquelles la politique gérée spécifiée est attachée	policy*	aws:ResourceTag/${TagKey}	Liste
ListGroupPolicies	Accorde l'autorisation de répertorier les noms des stratégies en ligne qui sont intégrées au groupe IAM spécifié	group*		Liste
ListGroups	Accorde l'autorisation de répertorier les groupes IAM qui présentent le préfixe de chemin spécifié			Liste
ListGroupsForUser	Accorde l'autorisation de répertorier les groupes IAM auxquels appartient l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Liste
ListInstanceProfileTags	Accorde l'autorisation de répertorier les balises qui sont attachées au profil d'instance spécifié	instance-profile*	aws:ResourceTag/${TagKey}	Liste
ListInstanceProfiles	Accorde l'autorisation de répertorier les profils d'instance qui présentent le préfixe de chemin spécifié			Liste
ListInstanceProfilesForRole	Accorde l'autorisation de répertorier les profils d'instance ayant le rôle IAM associé spécifié	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Liste
ListMFADeviceTags	Accorde l'autorisation de répertorier les balises qui sont attachées au dispositif MFA virtuel spécifié	mfa*	aws:ResourceTag/${TagKey}	Liste
ListMFADevices	Accorde l'autorisation de répertorier les dispositifs MFA pour un utilisateur IAM	user	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Liste
ListOpenIDConnectProviderTags	Accorde l'autorisation de répertorier les balises qui sont attachées au fournisseur OpenID Connect spécifié	oidc-provider*	aws:ResourceTag/${TagKey}	List
ListOpenIDConnectProviders	Permet de répertorier les informations relatives aux objets de ressources du fournisseur IAM OpenID Connect (OIDC) définis dans le Compte AWS			List
ListOrganizationsFeatures	Permet de répertorier les fonctionnalités d'accès root centralisé activées pour votre organisation			List
ListPolicies	Accorde l'autorisation de répertorier toutes les stratégies gérées			Liste
ListPoliciesGrantingServiceAccess	Accorde l'autorisation de répertorier les informations sur les stratégies qui accordent à une entité l'accès à un service spécifique	group*		Liste
		role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
ListPolicyTags	Accorde l'autorisation de répertorier les balises qui sont attachées à la politique gérée spécifiée	policy*	aws:ResourceTag/${TagKey}	Liste
ListPolicyVersions	Accorde l'autorisation de répertorier les informations sur les versions de la politique gérée spécifiée, y compris la version qui est actuellement définie comme version par défaut de la politique	policy*	aws:ResourceTag/${TagKey}	Liste
ListRolePolicies	Accorde l'autorisation de répertorier les noms des stratégies en ligne qui sont intégrées au rôle IAM spécifié	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Liste
ListRoleTags	Accorde l'autorisation de répertorier les balises qui sont attachées au rôle IAM spécifié	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Liste
ListRoles	Accorde l'autorisation de répertorier les rôles IAM qui présentent le préfixe de chemin spécifié			Liste
ListSAMLProviderTags	Accorde l'autorisation de répertorier les balises qui sont attachées au fournisseur SAML spécifié	saml-provider*	aws:ResourceTag/${TagKey}	Liste
ListSAMLProviders	Accorde l'autorisation de répertorier les ressources de fournisseur SAML dans IAM			Liste
ListSSHPublicKeys	Accorde l'autorisation de répertorier les informations sur les clés publiques SSH associées à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListSTSRegionalEndpointsStatus	Accorde l'autorisation d'énumérer le statut de tous les points de terminaison STS régionaux actifs			List
ListServerCertificateTags	Accorde l'autorisation de répertorier les balises qui sont attachées au certificat de serveur spécifié	server-certificate*	aws:ResourceTag/${TagKey}	Liste
ListServerCertificates	Accorde l'autorisation de répertorier les certificats de serveur qui présentent le préfixe de chemin spécifié			Liste
ListServiceSpecificCredentials	Accorde l'autorisation de répertorier les informations d'identification spécifiques au service qui sont associées à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Liste
ListSigningCertificates	Accorde l'autorisation de répertorier les informations sur les certificats de signature qui sont associés à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Liste
ListUserPolicies	Accorde l'autorisation de répertorier les noms des stratégies en ligne qui sont intégrées à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Liste
ListUserTags	Accorde l'autorisation de répertorier les balises qui sont attachées à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Liste
ListUsers	Accorde l'autorisation de répertorier les utilisateurs IAM qui présentent le préfixe de chemin spécifié			Liste
ListVirtualMFADevices	Accorde l'autorisation de répertorier les dispositifs MFA virtuels par statut d'affectation			List
PutAccountProperties	Autorise la définition de propriétés au niveau du compte pour les fonctionnalités IAM		iam:AccountPropertyNamespaces	Écrire
PutGroupPolicy	Accorde l'autorisation de créer ou de mettre à jour un document de politique en ligne qui est intégré au groupe IAM spécifié	group*		Gestion des autorisations, Rédaction
PutRolePermissionsBoundary	Accorde l'autorisation de définir une politique gérée en tant que limite d'autorisations pour un rôle	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Gestion des autorisations, Rédaction
PutRolePolicy	Accorde l'autorisation de créer ou de mettre à jour un document de politique en ligne qui est intégré au rôle IAM spécifié	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Gestion des autorisations, Rédaction
PutUserPermissionsBoundary	Accorde l'autorisation de définir une politique gérée en tant que limite d'autorisations pour un utilisateur IAM	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
PutUserPolicy	Accorde l'autorisation de créer ou de mettre à jour un document de politique en ligne qui est intégré à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
RejectDelegationRequest	Rejette une demande de délégation, refusant l'accès temporaire demandé	delegation-request*	iam:DelegationRequestOwner	Écrire
RemoveClientIDFromOpenIDConnectProvider	Accorde l'autorisation de supprimer l'ID client (public) de la liste d'ID client dans la ressource de fournisseur OpenID Connect (OIDC) IAM spécifiée	oidc-provider*	aws:ResourceTag/${TagKey}	Écriture
RemoveRoleFromInstanceProfile	Accorde l'autorisation de supprimer un rôle IAM du profil d'instance EC2 spécifié	instance-profile*	aws:ResourceTag/${TagKey}	Écriture
RemoveUserFromGroup	Accorde l'autorisation de supprimer un utilisateur IAM du groupe spécifié	group*		Écriture
ResetServiceSpecificCredential	Accorde l'autorisation de réinitialiser le mot de passe pour les informations d'identification spécifiques au service existantes pour un utilisateur IAM	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialServiceName	Écriture
ResyncMFADevice	Accorde l'autorisation de synchroniser le dispositif MFA spécifié avec son entité IAM (utilisateur ou rôle)	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écrire
SendDelegationToken	Envoie le jeton d'échange pour une demande de délégation acceptée	delegation-request*	iam:DelegationRequestOwner	Écrire
SetDefaultPolicyVersion	Accorde l'autorisation de définir la version de la politique spécifiée en tant que version par défaut de la politique	policy*	aws:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
SetSTSRegionalEndpointStatus	Accorde l'autorisation d'activer ou de désactiver un point de terminaison régional STS			Écrire
SetSecurityTokenServicePreferences	Accorde l'autorisation de définir la version de jeton de point de terminaison global STS			Écriture
SimulateCustomPolicy	Accorde l'autorisation d'effectuer une simulation pour vérifier si une politique basée sur l'identité ou une politique basée sur les ressources fournit des autorisations pour des opérations d'API et des ressources spécifiques			Lecture
SimulatePrincipalPolicy	Accorde l'autorisation d'effectuer une simulation pour vérifier si une politique basée sur l'identité qui est attachée à une entité IAM (utilisateur ou rôle) fournit des autorisations pour des opérations d'API et de ressources spécifiques	group		Lecture
		role	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		user	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
TagInstanceProfile	Accorde l'autorisation d'ajouter des balises à un profil d'instance	instance-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
TagMFADevice	Accorde l'autorisation d'ajouter des balises à un dispositif MFA virtuel	mfa*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
TagOpenIDConnectProvider	Accorde l'autorisation d'ajouter des balises à un fournisseur OpenID Connect	oidc-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
TagPolicy	Accorde l'autorisation d'ajouter des balises à une politique gérée	policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
TagRole	Accorde l'autorisation d'ajouter des balises à un rôle IAM	role*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Marquer, écrire
TagSAMLProvider	Accorde l'autorisation d'ajouter des balises à un fournisseur SAML	saml-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
TagServerCertificate	Accorde l'autorisation d'ajouter des balises à un certificat de serveur	server-certificate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
TagUser	Accorde l'autorisation d'ajouter des balises à un utilisateur IAM	user*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey}	Marquer, écrire
UntagInstanceProfile	Accorde l'autorisation de supprimer les balises spécifiées du profil d'instance	instance-profile*	aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
UntagMFADevice	Accorde l'autorisation de supprimer les balises spécifiées du dispositif MFA virtuel	mfa*	aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
UntagOpenIDConnectProvider	Accorde l'autorisation de supprimer les balises spécifiées du fournisseur OpenID Connect	oidc-provider*	aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
UntagPolicy	Accorde l'autorisation de supprimer les balises spécifiées de la politique gérée	policy*	aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
UntagRole	Accorde l'autorisation de supprimer les balises spécifiées du rôle	role*	aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey}	Marquer, écrire
UntagSAMLProvider	Accorde l'autorisation de supprimer les balises spécifiées du fournisseur SAML	saml-provider*	aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
UntagServerCertificate	Accorde l'autorisation de supprimer les balises spécifiées du certificat de serveur	server-certificate*	aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
UntagUser	Accorde l'autorisation de supprimer les balises spécifiées de l'utilisateur	user*	aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey}	Marquer, écrire
UpdateAccessKey	Accorde l'autorisation de mettre à jour le statut de la clé d'accès spécifiée comme Actif ou Inactif	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écrire
UpdateAccountEmailAddress	Accorde l'autorisation de mettre à jour l’adresse e-mail associée au compte			Écrire
UpdateAccountName	Accorde l'autorisation de mettre à jour le nom de compte associé au compte			Écrire
UpdateAccountPasswordPolicy	Autorise la mise à jour des paramètres de politique de mot de passe pour Compte AWS			Écrire
UpdateAssumeRolePolicy	Accorde l'autorisation de mettre à jour la politique qui accorde à une entité IAM des autorisations pour assumer un rôle	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
UpdateCloudFrontPublicKey	Autorise la mise à jour d'un fichier existant CloudFront clé publique			Écrire
UpdateGroup	Accorde l'autorisation de mettre à jour le nom ou le chemin du groupe IAM spécifié	group*		Écriture
UpdateLoginProfile	Accorde l'autorisation de modifier le mot de passe pour l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écriture
UpdateOpenIDConnectProviderThumbprint	Accorde l'autorisation de mettre à jour l'ensemble de la liste des empreintes de certificat de serveur qui sont associées à une ressource de fournisseur OpenID Connect (OIDC)	oidc-provider*	aws:ResourceTag/${TagKey}	Écriture
UpdateRole	Accorde l'autorisation de mettre à jour la description ou le paramètre de durée maximale de session d'un rôle	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Écriture
UpdateRoleDescription	Accorde l'autorisation de mettre à jour uniquement la description d'un rôle	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Écriture
UpdateSAMLProvider	Accorde l'autorisation de mettre à jour le document de métadonnées pour la ressource de fournisseur SAML existante	saml-provider*	aws:ResourceTag/${TagKey}	Écriture
UpdateSSHPublicKey	Accorde l'autorisation de mettre à jour le statut de la clé publique SSH d'un utilisateur IAM sur Actif ou Inactif	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écriture
UpdateServerCertificate	Accorde l'autorisation de mettre à jour le nom ou le chemin du certificat de serveur spécifié stocké dans IAM	server-certificate*	aws:ResourceTag/${TagKey}	Écriture
UpdateServiceSpecificCredential	Accorde l'autorisation de mettre à jour le statut des informations d'identification spécifiques à un service sur Actif ou Inactif pour un utilisateur IAM	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialServiceName	Écriture
UpdateSigningCertificate	Accorde l'autorisation de mettre à jour l'état du certificat de signature de l'utilisateur spécifié sur Actif ou Désactivé	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écriture
UpdateUser	Accorde l'autorisation de mettre à jour le nom ou le chemin de l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écrire
UploadCloudFrontPublicKey	Autorise le téléchargement d'un CloudFront clé publique			Écrire
UploadSSHPublicKey	Accorde l'autorisation de télécharger une clé publique SSH et de l'associer à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écrire
UploadServerCertificate	Autorise le téléchargement d'une entité de certificat de serveur pour Compte AWS	server-certificate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
UploadSigningCertificate	Autorise le téléchargement d'un X.509 signature du certificat et association de celui-ci à l'utilisateur IAM spécifié	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Écrire

Permission-only actions pour AWS Identity and Access Management (IAM)

Les actions suivantes sont définies par AWS La gestion des identités et des accès (IAM) ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés que dans les déclarations de politique IAM pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
PassRole	Accorde l'autorisation de transmettre un rôle à un service	role*	aws:ResourceTag/${TagKey} iam:AssociatedResourceArn iam:PassedToService iam:ResourceTag/${TagKey}	Écrire

Actions

Description

Types de ressources (*obligatoire)

Clés de condition

Niveau d’accès

PassRole

Accorde l'autorisation de transmettre un rôle à un service

role*

aws:ResourceTag/${TagKey}

iam:AssociatedResourceArn

iam:PassedToService

iam:ResourceTag/${TagKey}

Écrire

Types de ressources définis par AWS Identity and Access Management (IAM)

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
access-report	arn:${Partition}:iam::${Account}:access-report/${EntityPath}
assumed-role	arn:${Partition}:iam::${Account}:assumed-role/${RoleName}/${RoleSessionName}
delegation-request	arn:${Partition}:iam::${Account}:delegation-request/${DelegationRequestId}	iam:DelegationRequestOwner
federated-user	arn:${Partition}:iam::${Account}:federated-user/${UserName}
group	arn:${Partition}:iam::${Account}:group/${GroupNameWithPath}
instance-profile	arn:${Partition}:iam::${Account}:instance-profile/${InstanceProfileNameWithPath}	aws:ResourceTag/${TagKey}
mfa	arn:${Partition}:iam::${Account}:mfa/${MfaTokenIdWithPath}	aws:ResourceTag/${TagKey}
oidc-provider	arn:${Partition}:iam::${Account}:oidc-provider/${OidcProviderName}	aws:ResourceTag/${TagKey}
policy	arn:${Partition}:iam::${Account}:policy/${PolicyNameWithPath}	aws:ResourceTag/${TagKey}
role	arn:${Partition}:iam::${Account}:role/${RoleNameWithPath}	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
role-template	arn:${Partition}:iam::aws:role-template/${AWSServicePrincipal}/${RoleTemplateName}:${RoleTemplateMajorVersion}
saml-provider	arn:${Partition}:iam::${Account}:saml-provider/${SamlProviderName}	aws:ResourceTag/${TagKey}
server-certificate	arn:${Partition}:iam::${Account}:server-certificate/${CertificateNameWithPath}	aws:ResourceTag/${TagKey}
sms-mfa	arn:${Partition}:iam::${Account}:sms-mfa/${MfaTokenIdWithPath}
user	arn:${Partition}:iam::${Account}:user/${UserNameWithPath}	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}

Clés de condition pour AWS Identity and Access Management (IAM)

AWS La gestion des identités et des accès (IAM) définit les clés de condition suivantes qui peuvent être utilisées dans Condition élément d'une politique IAM.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction des identifications transmises dans la demande	String
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des identifications associées à la ressource	String
aws:TagKeys	Filtre l'accès en fonction des clés d'identification transmises dans la demande	ArrayOfString
iam:AWSServiceName	Filtre l'accès par AWS service auquel ce rôle est rattaché	String
iam:AccountPropertyNamespaces	Filtre l'accès en fonction des espaces de noms des propriétés du compte en cours de lecture ou de modification	ArrayOfString
iam:AssociatedResourceArn	Filtre l'accès en fonction de la ressource pour laquelle le rôle sera utilisé	ARN
iam:DelegationDuration	Filtre l'accès en fonction de la durée de délégation demandée	String
iam:DelegationRequestOwner	Filtre l'accès en fonction du propriétaire de la demande de délégation	ARN
iam:FIDO-FIPS-140-2-certification	Filtre l'accès par le périphérique MFA FIPS-140-2 niveau de certification de validation au moment de l'enregistrement d'une clé de sécurité FIDO	String
iam:FIDO-FIPS-140-3-certification	Filtre l'accès par le périphérique MFA FIPS-140-3 niveau de certification de validation au moment de l'enregistrement d'une clé de sécurité FIDO	String
iam:FIDO-certification	Filtre l'accès en fonction du niveau de certification FIDO du dispositif MFA au moment de l'enregistrement d'une clé de sécurité FIDO	String
iam:NotificationChannel	Filtre l'accès en fonction du canal de notification demandé	String
iam:OrganizationsPolicyId	Filtre l'accès en fonction de l'ID d'un AWS Politique de l'organisation	String
iam:PassedToService	Filtre l'accès par AWS service auquel ce rôle est transmis	String
iam:PermissionsBoundary	Filtre l'accès si la politique spécifiée est définie en tant que limite d'autorisations sur l'entité IAM (utilisateur ou rôle)	ARN
iam:PolicyARN	Filtre l'accès en fonction de l'ARN d'une politique IAM	ARN
iam:RegisterSecurityKey	Filtre l'accès en fonction de l'état actuel de l'activation du dispositif MFA	String
iam:ResourceTag/${TagKey}	Filtre les accès en fonction des balises attachées à une entité IAM (utilisateur ou rôle)	String
iam:RoleTemplateARN	Filtre l'accès en fonction de l'ARN du modèle de rôle utilisé dans la demande	ARN
iam:ServiceSpecificCredentialAgeDays	Filtre l'accès en fonction de la durée jusqu'à l'expiration des informations d'identification	Numeric
iam:ServiceSpecificCredentialServiceName	Filtre l'accès par le service associé à l'identifiant	String
iam:TemplateArn	Filtre l'accès en fonction du modèle ARN demandé	ARN

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Service OIDC d'IAM Identity Center (sso-oauth)

AWS Rôles de gestion des identités et des accès, où que vous soyez (rolesanywhere)