# Actions, ressources et clés de condition pour AWS Systems Manager
AWS Systems Manager (préfixe de service :`ssm`) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/systems-manager/latest/APIReference/Welcome.html).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/systems-manager/latest/userguide/security-iam.html).
+ Consultez la [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/ssm/ssm.json) pour ce service.
**Topics**
+ [Opérations d'API définies par AWS Systems Manager](#list_ssm-operations)
+ [Actions définies par AWS Systems Manager](#list_ssm-actions-as-permissions)
+ [Permission-only actions pour AWS Systems Manager](#list_ssm-permission-only-actions)
+ [Types de ressources définis par AWS Systems Manager](#list_ssm-resources-for-iam-policies)
+ [Clés de condition pour AWS Systems Manager](#list_ssm-policy-keys)
## Opérations d'API définies par AWS Systems Manager
Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [tableau Actions](#list_ssm-actions-as-permissions).
- ** AddTagsToResource **
- **Action IAM:** [SMS : AddTagsToResource](#list_ssm-action-AddTagsToResource)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Marquage, écriture
- ** AssociateOpsItemRelatedItem **
- **Action IAM:** [SMS : AssociateOpsItemRelatedItem](#list_ssm-action-AssociateOpsItemRelatedItem)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** CancelCommand **
- **Action IAM:** [SMS : CancelCommand](#list_ssm-action-CancelCommand)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** CancelMaintenanceWindowExecution **
- **Action IAM:** [SMS : CancelMaintenanceWindowExecution](#list_ssm-action-CancelMaintenanceWindowExecution)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** CreateActivation **
- **Action IAM:** [SMS : AddTagsToResource](#list_ssm-action-AddTagsToResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- **Action IAM:** [SMS : CreateActivation](#list_ssm-action-CreateActivation) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** CreateAssociation **
- **Action IAM:** [SMS : AddTagsToResource](#list_ssm-action-AddTagsToResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- **Action IAM:** [SMS : CreateAssociation](#list_ssm-action-CreateAssociation) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** CreateAssociationBatch **
- **Action IAM:** [SMS : CreateAssociation](#list_ssm-action-CreateAssociation) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [SMS : CreateAssociationBatch](#list_ssm-action-CreateAssociationBatch) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** CreateCloudConnector **
- **Action IAM:** [SMS : AddTagsToResource](#list_ssm-action-AddTagsToResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- **Action IAM:** [SMS : CreateCloudConnector](#list_ssm-action-CreateCloudConnector) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** CreateDocument **
- **Action IAM:** [SMS : AddTagsToResource](#list_ssm-action-AddTagsToResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- **Action IAM:** [SMS : CreateDocument](#list_ssm-action-CreateDocument) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [SMS : GetDocument](#list_ssm-action-GetDocument) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** justintimeaccess.ssm.amazonaws.com, ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** CreateMaintenanceWindow **
- **Action IAM:** [SMS : AddTagsToResource](#list_ssm-action-AddTagsToResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- **Action IAM:** [SMS : CreateMaintenanceWindow](#list_ssm-action-CreateMaintenanceWindow) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- ** CreateOpsItem **
- **Action IAM:** [SMS : AddTagsToResource](#list_ssm-action-AddTagsToResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- **Action IAM:** [SMS : CreateOpsItem](#list_ssm-action-CreateOpsItem) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- ** CreateOpsMetadata **
- **Action IAM:** [SMS : AddTagsToResource](#list_ssm-action-AddTagsToResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- **Action IAM:** [SMS : CreateOpsMetadata](#list_ssm-action-CreateOpsMetadata) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- ** CreatePatchBaseline **
- **Action IAM:** [SMS : AddTagsToResource](#list_ssm-action-AddTagsToResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- **Action IAM:** [SMS : CreatePatchBaseline](#list_ssm-action-CreatePatchBaseline) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- ** CreateResourceDataSync **
- **Action IAM:** [SMS : CreateResourceDataSync](#list_ssm-action-CreateResourceDataSync)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteActivation **
- **Action IAM:** [SMS : DeleteActivation](#list_ssm-action-DeleteActivation)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteAssociation **
- **Action IAM:** [SMS : DeleteAssociation](#list_ssm-action-DeleteAssociation)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteCloudConnector **
- **Action IAM:** [SMS : DeleteCloudConnector](#list_ssm-action-DeleteCloudConnector)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteDocument **
- **Action IAM:** [SMS : DeleteDocument](#list_ssm-action-DeleteDocument)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteInventory **
- **Action IAM:** [SMS : DeleteInventory](#list_ssm-action-DeleteInventory)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteMaintenanceWindow **
- **Action IAM:** [SMS : DeleteMaintenanceWindow](#list_ssm-action-DeleteMaintenanceWindow)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteOpsItem **
- **Action IAM:** [SMS : DeleteOpsItem](#list_ssm-action-DeleteOpsItem)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteOpsMetadata **
- **Action IAM:** [SMS : DeleteOpsMetadata](#list_ssm-action-DeleteOpsMetadata)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteParameter **
- **Action IAM:** [SMS : DeleteParameter](#list_ssm-action-DeleteParameter)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteParameters **
- **Action IAM:** [SMS : DeleteParameters](#list_ssm-action-DeleteParameters)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeletePatchBaseline **
- **Action IAM:** [SMS : DeletePatchBaseline](#list_ssm-action-DeletePatchBaseline)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteResourceDataSync **
- **Action IAM:** [SMS : DeleteResourceDataSync](#list_ssm-action-DeleteResourceDataSync)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteResourcePolicy **
- **Action IAM:** [SMS : DeleteResourcePolicy](#list_ssm-action-DeleteResourcePolicy)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Gestion des autorisations, écriture
- ** DeregisterManagedInstance **
- **Action IAM:** [SMS : DeregisterManagedInstance](#list_ssm-action-DeregisterManagedInstance)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeregisterPatchBaselineForPatchGroup **
- **Action IAM:** [SMS : DeregisterPatchBaselineForPatchGroup](#list_ssm-action-DeregisterPatchBaselineForPatchGroup)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeregisterTargetFromMaintenanceWindow **
- **Action IAM:** [SMS : DeregisterTargetFromMaintenanceWindow](#list_ssm-action-DeregisterTargetFromMaintenanceWindow)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeregisterTaskFromMaintenanceWindow **
- **Action IAM:** [SMS : DeregisterTaskFromMaintenanceWindow](#list_ssm-action-DeregisterTaskFromMaintenanceWindow)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DescribeActivations **
- **Action IAM:** [SMS : DescribeActivations](#list_ssm-action-DescribeActivations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeAssociation **
- **Action IAM:** [SMS : DescribeAssociation](#list_ssm-action-DescribeAssociation)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeAssociationExecutionTargets **
- **Action IAM:** [SMS : DescribeAssociationExecutionTargets](#list_ssm-action-DescribeAssociationExecutionTargets)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeAssociationExecutions **
- **Action IAM:** [SMS : DescribeAssociationExecutions](#list_ssm-action-DescribeAssociationExecutions)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeAutomationExecutions **
- **Action IAM:** [SMS : DescribeAutomationExecutions](#list_ssm-action-DescribeAutomationExecutions)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeAutomationStepExecutions **
- **Action IAM:** [SMS : DescribeAutomationStepExecutions](#list_ssm-action-DescribeAutomationStepExecutions) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** DescribeAvailablePatches **
- **Action IAM:** [SMS : DescribeAvailablePatches](#list_ssm-action-DescribeAvailablePatches)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeDocument **
- **Action IAM:** [SMS : DescribeDocument](#list_ssm-action-DescribeDocument)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeDocumentPermission **
- **Action IAM:** [SMS : DescribeDocumentPermission](#list_ssm-action-DescribeDocumentPermission)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeEffectiveInstanceAssociations **
- **Action IAM:** [SMS : DescribeEffectiveInstanceAssociations](#list_ssm-action-DescribeEffectiveInstanceAssociations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeEffectivePatchesForPatchBaseline **
- **Action IAM:** [SMS : DescribeEffectivePatchesForPatchBaseline](#list_ssm-action-DescribeEffectivePatchesForPatchBaseline)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeInstanceAssociationsStatus **
- **Action IAM:** [SMS : DescribeInstanceAssociationsStatus](#list_ssm-action-DescribeInstanceAssociationsStatus)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeInstanceInformation **
- **Action IAM:** [SMS : DescribeInstanceInformation](#list_ssm-action-DescribeInstanceInformation)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeInstancePatchStates **
- **Action IAM:** [SMS : DescribeInstancePatchStates](#list_ssm-action-DescribeInstancePatchStates)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeInstancePatchStatesForPatchGroup **
- **Action IAM:** [SMS : DescribeInstancePatchStatesForPatchGroup](#list_ssm-action-DescribeInstancePatchStatesForPatchGroup)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeInstancePatches **
- **Action IAM:** [SMS : DescribeInstancePatches](#list_ssm-action-DescribeInstancePatches)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeInstanceProperties **
- **Action IAM:** [SMS : DescribeInstanceProperties](#list_ssm-action-DescribeInstanceProperties)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeInventoryDeletions **
- **Action IAM:** [SMS : DescribeInventoryDeletions](#list_ssm-action-DescribeInventoryDeletions)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeMaintenanceWindowExecutionTaskInvocations **
- **Action IAM:** [SMS : DescribeMaintenanceWindowExecutionTaskInvocations](#list_ssm-action-DescribeMaintenanceWindowExecutionTaskInvocations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DescribeMaintenanceWindowExecutionTasks **
- **Action IAM:** [SMS : DescribeMaintenanceWindowExecutionTasks](#list_ssm-action-DescribeMaintenanceWindowExecutionTasks)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DescribeMaintenanceWindowExecutions **
- **Action IAM:** [SMS : DescribeMaintenanceWindowExecutions](#list_ssm-action-DescribeMaintenanceWindowExecutions)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DescribeMaintenanceWindowSchedule **
- **Action IAM:** [SMS : DescribeMaintenanceWindowSchedule](#list_ssm-action-DescribeMaintenanceWindowSchedule)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DescribeMaintenanceWindowTargets **
- **Action IAM:** [SMS : DescribeMaintenanceWindowTargets](#list_ssm-action-DescribeMaintenanceWindowTargets)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DescribeMaintenanceWindowTasks **
- **Action IAM:** [SMS : DescribeMaintenanceWindowTasks](#list_ssm-action-DescribeMaintenanceWindowTasks)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DescribeMaintenanceWindows **
- **Action IAM:** [SMS : DescribeMaintenanceWindows](#list_ssm-action-DescribeMaintenanceWindows)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DescribeMaintenanceWindowsForTarget **
- **Action IAM:** [SMS : DescribeMaintenanceWindowsForTarget](#list_ssm-action-DescribeMaintenanceWindowsForTarget)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DescribeOpsItems **
- **Action IAM:** [SMS : DescribeOpsItems](#list_ssm-action-DescribeOpsItems)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeParameters **
- **Action IAM:** [SMS : DescribeParameters](#list_ssm-action-DescribeParameters)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DescribePatchBaselines **
- **Action IAM:** [SMS : DescribePatchBaselines](#list_ssm-action-DescribePatchBaselines)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DescribePatchGroupState **
- **Action IAM:** [SMS : DescribePatchGroupState](#list_ssm-action-DescribePatchGroupState)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DescribePatchGroups **
- **Action IAM:** [SMS : DescribePatchGroups](#list_ssm-action-DescribePatchGroups)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DescribePatchProperties **
- **Action IAM:** [SMS : DescribePatchProperties](#list_ssm-action-DescribePatchProperties)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DescribeSessions **
- **Action IAM:** [SMS : DescribeSessions](#list_ssm-action-DescribeSessions)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** DisassociateOpsItemRelatedItem **
- **Action IAM:** [SMS : DisassociateOpsItemRelatedItem](#list_ssm-action-DisassociateOpsItemRelatedItem)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** GetAccessToken **
- **Action IAM:** [SMS : GetAccessToken](#list_ssm-action-GetAccessToken)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetAutomationExecution **
- **Action IAM:** [SMS : GetAutomationExecution](#list_ssm-action-GetAutomationExecution) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** GetCalendarState **
- **Action IAM:** [SMS : GetCalendarState](#list_ssm-action-GetCalendarState)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetCloudConnector **
- **Action IAM:** [SMS : GetCloudConnector](#list_ssm-action-GetCloudConnector)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetCommandInvocation **
- **Action IAM:** [SMS : GetCommandInvocation](#list_ssm-action-GetCommandInvocation)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetConnectionStatus **
- **Action IAM:** [SMS : GetConnectionStatus](#list_ssm-action-GetConnectionStatus)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetDefaultPatchBaseline **
- **Action IAM:** [SMS : GetDefaultPatchBaseline](#list_ssm-action-GetDefaultPatchBaseline)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetDeployablePatchSnapshotForInstance **
- **Action IAM:** [SMS : GetDeployablePatchSnapshotForInstance](#list_ssm-action-GetDeployablePatchSnapshotForInstance)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetDocument **
- **Action IAM:** [SMS : GetDocument](#list_ssm-action-GetDocument)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetExecutionPreview **
- **Action IAM:** [SMS : GetExecutionPreview](#list_ssm-action-GetExecutionPreview)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetInventory **
- **Action IAM:** [SMS : GetInventory](#list_ssm-action-GetInventory)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetInventorySchema **
- **Action IAM:** [SMS : GetInventorySchema](#list_ssm-action-GetInventorySchema)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetMaintenanceWindow **
- **Action IAM:** [SMS : GetMaintenanceWindow](#list_ssm-action-GetMaintenanceWindow)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetMaintenanceWindowExecution **
- **Action IAM:** [SMS : GetMaintenanceWindowExecution](#list_ssm-action-GetMaintenanceWindowExecution)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetMaintenanceWindowExecutionTask **
- **Action IAM:** [SMS : GetMaintenanceWindowExecutionTask](#list_ssm-action-GetMaintenanceWindowExecutionTask)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetMaintenanceWindowExecutionTaskInvocation **
- **Action IAM:** [SMS : GetMaintenanceWindowExecutionTaskInvocation](#list_ssm-action-GetMaintenanceWindowExecutionTaskInvocation)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetMaintenanceWindowTask **
- **Action IAM:** [SMS : GetMaintenanceWindowTask](#list_ssm-action-GetMaintenanceWindowTask)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetOpsItem **
- **Action IAM:** [SMS : GetOpsItem](#list_ssm-action-GetOpsItem)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetOpsMetadata **
- **Action IAM:** [SMS : GetOpsMetadata](#list_ssm-action-GetOpsMetadata)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetOpsSummary **
- **Action IAM:** [SMS : GetOpsSummary](#list_ssm-action-GetOpsSummary)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetParameter **
- **Action IAM:** [SMS : GetParameter](#list_ssm-action-GetParameter)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetParameterHistory **
- **Action IAM:** [SMS : GetParameterHistory](#list_ssm-action-GetParameterHistory)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetParameters **
- **Action IAM:** [SMS : GetParameters](#list_ssm-action-GetParameters)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetParametersByPath **
- **Action IAM:** [SMS : GetParametersByPath](#list_ssm-action-GetParametersByPath)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetPatchBaseline **
- **Action IAM:** [SMS : GetPatchBaseline](#list_ssm-action-GetPatchBaseline)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetPatchBaselineForPatchGroup **
- **Action IAM:** [SMS : GetPatchBaselineForPatchGroup](#list_ssm-action-GetPatchBaselineForPatchGroup)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetResourcePolicies **
- **Action IAM:** [SMS : GetResourcePolicies](#list_ssm-action-GetResourcePolicies)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** GetServiceSetting **
- **Action IAM:** [SMS : GetServiceSetting](#list_ssm-action-GetServiceSetting)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** LabelParameterVersion **
- **Action IAM:** [SMS : LabelParameterVersion](#list_ssm-action-LabelParameterVersion)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** ListAssociationVersions **
- **Action IAM:** [SMS : ListAssociationVersions](#list_ssm-action-ListAssociationVersions)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListAssociations **
- **Action IAM:** [SMS : ListAssociations](#list_ssm-action-ListAssociations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListCloudConnectors **
- **Action IAM:** [SMS : ListCloudConnectors](#list_ssm-action-ListCloudConnectors)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListCommandInvocations **
- **Action IAM:** [SMS : ListCommandInvocations](#list_ssm-action-ListCommandInvocations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListCommands **
- **Action IAM:** [SMS : ListCommands](#list_ssm-action-ListCommands)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListComplianceItems **
- **Action IAM:** [SMS : ListComplianceItems](#list_ssm-action-ListComplianceItems)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListComplianceSummaries **
- **Action IAM:** [SMS : ListComplianceSummaries](#list_ssm-action-ListComplianceSummaries)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListDocumentMetadataHistory **
- **Action IAM:** [SMS : ListDocumentMetadataHistory](#list_ssm-action-ListDocumentMetadataHistory)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListDocumentVersions **
- **Action IAM:** [SMS : ListDocumentVersions](#list_ssm-action-ListDocumentVersions)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListDocuments **
- **Action IAM:** [SMS : ListDocuments](#list_ssm-action-ListDocuments)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListInventoryEntries **
- **Action IAM:** [SMS : ListInventoryEntries](#list_ssm-action-ListInventoryEntries)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListNodes **
- **Action IAM:** [SMS : ListNodes](#list_ssm-action-ListNodes)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListNodesSummary **
- **Action IAM:** [SMS : ListNodesSummary](#list_ssm-action-ListNodesSummary)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListOpsItemEvents **
- **Action IAM:** [SMS : ListOpsItemEvents](#list_ssm-action-ListOpsItemEvents)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListOpsItemRelatedItems **
- **Action IAM:** [SMS : ListOpsItemRelatedItems](#list_ssm-action-ListOpsItemRelatedItems)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListOpsMetadata **
- **Action IAM:** [SMS : ListOpsMetadata](#list_ssm-action-ListOpsMetadata)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListResourceComplianceSummaries **
- **Action IAM:** [SMS : ListResourceComplianceSummaries](#list_ssm-action-ListResourceComplianceSummaries)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListResourceDataSync **
- **Action IAM:** [SMS : ListResourceDataSync](#list_ssm-action-ListResourceDataSync)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListTagsForResource **
- **Action IAM:** [SMS : ListTagsForResource](#list_ssm-action-ListTagsForResource)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ModifyDocumentPermission **
- **Action IAM:** [SMS : ModifyDocumentPermission](#list_ssm-action-ModifyDocumentPermission)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Gestion des autorisations, écriture
- ** PutComplianceItems **
- **Action IAM:** [SMS : PutComplianceItems](#list_ssm-action-PutComplianceItems)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** PutInventory **
- **Action IAM:** [SMS : PutInventory](#list_ssm-action-PutInventory)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** PutParameter **
- **Action IAM:** [SMS : AddTagsToResource](#list_ssm-action-AddTagsToResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- **Action IAM:** [SMS : PutParameter](#list_ssm-action-PutParameter) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- ** PutResourcePolicy **
- **Action IAM:** [SMS : PutResourcePolicy](#list_ssm-action-PutResourcePolicy)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Gestion des autorisations, écriture
- ** RegisterDefaultPatchBaseline **
- **Action IAM:** [SMS : RegisterDefaultPatchBaseline](#list_ssm-action-RegisterDefaultPatchBaseline)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** RegisterPatchBaselineForPatchGroup **
- **Action IAM:** [SMS : RegisterPatchBaselineForPatchGroup](#list_ssm-action-RegisterPatchBaselineForPatchGroup)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** RegisterTargetWithMaintenanceWindow **
- **Action IAM:** [SMS : RegisterTargetWithMaintenanceWindow](#list_ssm-action-RegisterTargetWithMaintenanceWindow)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** RegisterTaskWithMaintenanceWindow **
- **Action IAM:** [SMS : RegisterTaskWithMaintenanceWindow](#list_ssm-action-RegisterTaskWithMaintenanceWindow) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** RemoveTagsFromResource **
- **Action IAM:** [SMS : RemoveTagsFromResource](#list_ssm-action-RemoveTagsFromResource)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Marquage, écriture
- ** ResetServiceSetting **
- **Action IAM:** [SMS : ResetServiceSetting](#list_ssm-action-ResetServiceSetting)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** ResumeSession **
- **Action IAM:** [SMS : ResumeSession](#list_ssm-action-ResumeSession)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** SendAutomationSignal **
- **Action IAM:** [SMS : SendAutomationSignal](#list_ssm-action-SendAutomationSignal)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** SendCommand **
- **Action IAM:** [SMS : SendCommand](#list_ssm-action-SendCommand) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** StartAccessRequest **
- **Action IAM:** [SMS : AddTagsToResource](#list_ssm-action-AddTagsToResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- **Action IAM:** [SMS : StartAccessRequest](#list_ssm-action-StartAccessRequest) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- ** StartAssociationsOnce **
- **Action IAM:** [SMS : StartAssociationsOnce](#list_ssm-action-StartAssociationsOnce)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** StartAutomationExecution **
- **Action IAM:** [SMS : AddTagsToResource](#list_ssm-action-AddTagsToResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture
- **Action IAM:** [SMS : StartAutomationExecution](#list_ssm-action-StartAutomationExecution) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** StartChangeRequestExecution **
- **Action IAM:** [SMS : StartChangeRequestExecution](#list_ssm-action-StartChangeRequestExecution) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** StartExecutionPreview **
- **Action IAM:** [SMS : StartExecutionPreview](#list_ssm-action-StartExecutionPreview)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** StartSession **
- **Action IAM:** [SMS : StartSession](#list_ssm-action-StartSession)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** StopAutomationExecution **
- **Action IAM:** [SMS : StopAutomationExecution](#list_ssm-action-StopAutomationExecution)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** TerminateSession **
- **Action IAM:** [SMS : TerminateSession](#list_ssm-action-TerminateSession)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UnlabelParameterVersion **
- **Action IAM:** [SMS : UnlabelParameterVersion](#list_ssm-action-UnlabelParameterVersion)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateAssociation **
- **Action IAM:** [SMS : UpdateAssociation](#list_ssm-action-UpdateAssociation) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** UpdateAssociationStatus **
- **Action IAM:** [SMS : UpdateAssociationStatus](#list_ssm-action-UpdateAssociationStatus)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateCloudConnector **
- **Action IAM:** [SMS : UpdateCloudConnector](#list_ssm-action-UpdateCloudConnector)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateDocument **
- **Action IAM:** [SMS : UpdateDocument](#list_ssm-action-UpdateDocument) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** justintimeaccess.ssm.amazonaws.com, ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** UpdateDocumentDefaultVersion **
- **Action IAM:** [SMS : UpdateDocumentDefaultVersion](#list_ssm-action-UpdateDocumentDefaultVersion)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateDocumentMetadata **
- **Action IAM:** [SMS : UpdateDocumentMetadata](#list_ssm-action-UpdateDocumentMetadata)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateMaintenanceWindow **
- **Action IAM:** [SMS : UpdateMaintenanceWindow](#list_ssm-action-UpdateMaintenanceWindow)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateMaintenanceWindowTarget **
- **Action IAM:** [SMS : UpdateMaintenanceWindowTarget](#list_ssm-action-UpdateMaintenanceWindowTarget)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateMaintenanceWindowTask **
- **Action IAM:** [SMS : UpdateMaintenanceWindowTask](#list_ssm-action-UpdateMaintenanceWindowTask) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** UpdateManagedInstanceRole **
- **Action IAM:** [SMS : UpdateManagedInstanceRole](#list_ssm-action-UpdateManagedInstanceRole) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** UpdateOpsItem **
- **Action IAM:** [SMS : UpdateOpsItem](#list_ssm-action-UpdateOpsItem)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateOpsMetadata **
- **Action IAM:** [SMS : UpdateOpsMetadata](#list_ssm-action-UpdateOpsMetadata)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdatePatchBaseline **
- **Action IAM:** [SMS : UpdatePatchBaseline](#list_ssm-action-UpdatePatchBaseline)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateResourceDataSync **
- **Action IAM:** [SMS : UpdateResourceDataSync](#list_ssm-action-UpdateResourceDataSync)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateServiceSetting **
- **Action IAM:** [SMS : UpdateServiceSetting](#list_ssm-action-UpdateServiceSetting) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** ssm.amazonaws.com / **Niveau d’accès:** Écrire
- ** ValidateCloudConnector **
- **Action IAM:** [SMS : ValidateCloudConnector](#list_ssm-action-ValidateCloudConnector)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
## Actions définies par AWS Systems Manager
Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
- ** [AddTagsToResource](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AddTagsToResource.html) **
- **Description:** Accorde l'autorisation d'ajouter ou de remplacer une ou plusieurs balises pour une ressource spécifiée AWS
- **Types de ressources (\*obligatoire):** [association](#list_ssm-resource-association) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Types de ressources (\*obligatoire):** [automatisation de l'exécution](#list_ssm-resource-automation-execution) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [connecteur cloud](#list_ssm-resource-cloud-connector) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Types de ressources (\*obligatoire):** [document](#list_ssm-resource-document) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance](#list_ssm-resource-maintenancewindow) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [opsitem](#list_ssm-resource-opsitem) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Types de ressources (\*obligatoire):** [métadonnées ops](#list_ssm-resource-opsmetadata) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [paramètre](#list_ssm-resource-parameter) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [ligne de base du correctif](#list_ssm-resource-patchbaseline) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [tâche](#list_ssm-resource-task) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Niveau d’accès:** Marquage, écriture
- ** [AssociateOpsItemRelatedItem](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AssociateOpsItemRelatedItem.html) **
- **Description:** Accorde l'autorisation de s'associer RelatedItem à un OpsItem
- **Types de ressources (\*obligatoire):** [opsitem\*](#list_ssm-resource-opsitem)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [CancelCommand](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CancelCommand.html) **
- **Description:** Accorde l'autorisation d'annuler une commande Exécuter la commande spécifiée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écriture
- ** [CancelMaintenanceWindowExecution](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CancelMaintenanceWindowExecution.html) **
- **Description:** Accorde l'autorisation d'annuler une exécution de fenêtre de maintenance en cours
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [CreateActivation](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateActivation.html) **
- **Description:** Accorde l'autorisation de créer une activation qui est utilisée pour enregistrer des serveurs sur site et des machines virtuelles (VM) avec Systems Manager
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [CreateAssociation](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateAssociation.html) **
- **Description:** Accorde l'autorisation d'associer un document Systems Manager spécifié à des instances ou à d'autres cibles spécifiées
- **Types de ressources (\*obligatoire):** [association\*](#list_ssm-resource-association) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [CreateAssociationBatch](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateAssociationBatch.html) **
- **Description:** Permet de combiner des entrées pour plusieurs CreateAssociation opérations dans une seule commande
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [CreateCloudConnector](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateCloudConnector.html) **
- **Description:** Accorde l'autorisation de créer un connecteur cloud pour gérer les instances dans d'autres environnements cloud
- **Types de ressources (\*obligatoire):** [connecteur cloud\*](#list_ssm-resource-cloud-connector)
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [CreateDocument](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateDocument.html) **
- **Description:** Accorde l'autorisation de créer un document SSM de Systems Manager
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [CreateMaintenanceWindow](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateMaintenanceWindow.html) **
- **Description:** Accorde l'autorisation de créer une fenêtre de maintenance
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [CreateOpsItem](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateOpsItem.html) **
- **Description:** Accorde l'autorisation de créer un OpsItem in OpsCenter
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [CreateOpsMetadata](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateOpsMetadata.html) **
- **Description:** Accorde l'autorisation de créer un OpsMetadata objet pour une AWS ressource
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [CreatePatchBaseline](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html) **
- **Description:** Accorde l'autorisation de créer un référentiel de correctifs
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [CreateResourceDataSync](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateResourceDataSync.html) **
- **Description:** Accorde l'autorisation de créer une configuration de synchronisation des données de ressource, qui collecte régulièrement les données d'inventaire à partir d'instances gérées et met à jour les données dans un compartiment Amazon S3
- **Types de ressources (\*obligatoire):** [synchronisation des données des ressources\*](#list_ssm-resource-resourcedatasync)
- **Clés de condition:** [SMS : SyncType](#list_ssm-ssm_SyncType)
- **Niveau d’accès:** Écrire
- ** [DeleteActivation](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteActivation.html) **
- **Description:** Accorde l'autorisation de supprimer une activation spécifiée pour les instances gérées
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écriture
- ** [DeleteAssociation](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteAssociation.html) **
- **Description:** Accorde l'autorisation de dissocier un document SSM spécifié d'une instance spécifiée
- **Types de ressources (\*obligatoire):** [association\*](#list_ssm-resource-association)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteCloudConnector](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteCloudConnector.html) **
- **Description:** Accorde l'autorisation de supprimer un connecteur cloud spécifié
- **Types de ressources (\*obligatoire):** [connecteur cloud\*](#list_ssm-resource-cloud-connector)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteDocument](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteDocument.html) **
- **Description:** Accorde l'autorisation de supprimer un document SSM spécifié et ses associations d'instances
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteInventory](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteInventory.html) **
- **Description:** Accorde l'autorisation de supprimer un type d'inventaire personnalisé spécifié ou les données associées à un type d'inventaire personnalisé
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écriture
- ** [DeleteMaintenanceWindow](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteMaintenanceWindow.html) **
- **Description:** Accorde l'autorisation de supprimer une fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [DeleteOpsItem](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteOpsItem.html) **
- **Description:** Accorde l'autorisation de supprimer un OpsItem
- **Types de ressources (\*obligatoire):** [opsitem\*](#list_ssm-resource-opsitem)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteOpsMetadata](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteOpsMetadata.html) **
- **Description:** Accorde l'autorisation de supprimer un OpsMetadata objet
- **Types de ressources (\*obligatoire):** [métadonnées\*](#list_ssm-resource-opsmetadata)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteParameter](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteParameter.html) **
- **Description:** Accorde l'autorisation de supprimer un paramètre SSM spécifié
- **Types de ressources (\*obligatoire):** [paramètre\*](#list_ssm-resource-parameter)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [DeleteParameters](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteParameters.html) **
- **Description:** Accorde l'autorisation de supprimer plusieurs paramètres SSM spécifiés
- **Types de ressources (\*obligatoire):** [paramètre\*](#list_ssm-resource-parameter)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [DeletePatchBaseline](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeletePatchBaseline.html) **
- **Description:** Accorde l'autorisation de supprimer un référentiel de correctifs spécifié
- **Types de ressources (\*obligatoire):** [ligne de base du patch\*](#list_ssm-resource-patchbaseline)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [DeleteResourceDataSync](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteResourceDataSync.html) **
- **Description:** Accorde l'autorisation de supprimer une synchronisation des données d'une ressource spécifiée
- **Types de ressources (\*obligatoire):** [synchronisation des données des ressources\*](#list_ssm-resource-resourcedatasync)
- **Clés de condition:** [SMS : SyncType](#list_ssm-ssm_SyncType)
- **Niveau d’accès:** Écrire
- ** [DeleteResourcePolicy](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteResourcePolicy.html) **
- **Description:** Accorde l'autorisation de supprimer une politique de ressource de Systems Manager
- **Types de ressources (\*obligatoire):** [document](#list_ssm-resource-document) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [opsitemgroup](#list_ssm-resource-opsitemgroup) / **Clés de condition:**
- **Types de ressources (\*obligatoire):** [paramètre](#list_ssm-resource-parameter) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Gestion des autorisations, écriture
- ** [DeregisterManagedInstance](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterManagedInstance.html) **
- **Description:** Accorde l'autorisation de désinscrire un serveur sur site ou une machine virtuelle (VM) spécifié à partir de Systems Manager
- **Types de ressources (\*obligatoire):** [instance gérée\*](#list_ssm-resource-managed-instance)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [DeregisterPatchBaselineForPatchGroup](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterPatchBaselineForPatchGroup.html) **
- **Description:** Accorde l'autorisation de désinscrire un référentiel de correctifs spécifié en tant que référentiel de correctifs par défaut pour un groupe de correctifs spécifié
- **Types de ressources (\*obligatoire):** [ligne de base du patch\*](#list_ssm-resource-patchbaseline)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [DeregisterTargetFromMaintenanceWindow](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterTargetFromMaintenanceWindow.html) **
- **Description:** Accorde l'autorisation de désinscrire une cible spécifiée d'une fenêtre de maintenance
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [cible de la fenêtre\*](#list_ssm-resource-windowtarget) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [DeregisterTaskFromMaintenanceWindow](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterTaskFromMaintenanceWindow.html) **
- **Description:** Accorde l'autorisation de désinscrire une tâche spécifiée d'une fenêtre de maintenance
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [Tâche de fenêtre \*](#list_ssm-resource-windowtask) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [DescribeActivations](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeActivations.html) **
- **Description:** Accorde l'autorisation d'afficher des détails sur l'activation d'une instance gérée spécifiée, par exemple la date de sa création et le nombre d'instances enregistrées à l'aide de l'activation
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeAssociation](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociation.html) **
- **Description:** Accorde l'autorisation d'afficher les détails de l'association spécifiée pour une instance ou une cible spécifiée
- **Types de ressources (\*obligatoire):** [association\*](#list_ssm-resource-association)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeAssociationExecutionTargets](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociationExecutionTargets.html) **
- **Description:** Accorde l'autorisation d'afficher des informations sur une exécution d'association spécifiée
- **Types de ressources (\*obligatoire):** [association\*](#list_ssm-resource-association)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeAssociationExecutions](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociationExecutions.html) **
- **Description:** Accorde l'autorisation d'afficher toutes les exécutions pour une association spécifiée
- **Types de ressources (\*obligatoire):** [association\*](#list_ssm-resource-association)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeAutomationExecutions](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAutomationExecutions.html) **
- **Description:** Accorde l'autorisation d'afficher les détails de toutes les exécutions d'Automation actives et terminées
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeAutomationStepExecutions](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAutomationStepExecutions.html) **
- **Description:** Accorde l'autorisation d'afficher les informations sur toutes les exécutions d'étape actives et terminées dans un flux de travail d'automatisation
- **Types de ressources (\*obligatoire):** [exécution automatisée\*](#list_ssm-resource-automation-execution)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [DescribeAvailablePatches](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAvailablePatches.html) **
- **Description:** Accorde l'autorisation d'afficher tous les correctifs pouvant être inclus dans un référentiel de correctifs
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeDocument](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeDocument.html) **
- **Description:** Accorde l'autorisation d'afficher les détails d'un document SSM spécifié
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeDocumentParameters](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
- **Description:** Accorde l'autorisation d'afficher des informations sur les paramètres du document SSM dans la console Systems Manager (action interne de Systems Manager)
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeDocumentPermission](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeDocumentPermission.html) **
- **Description:** Accorde l'autorisation d'afficher les autorisations pour un document SSM spécifié
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeEffectiveInstanceAssociations](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeEffectiveInstanceAssociations.html) **
- **Description:** Accorde l'autorisation d'afficher toutes les associations actuelles pour une instance spécifiée
- **Types de ressources (\*obligatoire):** [instance\*](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance gérée\*](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [DescribeEffectivePatchesForPatchBaseline](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeEffectivePatchesForPatchBaseline.html) **
- **Description:** Accorde l'autorisation d'afficher des détails sur les correctifs actuellement associés au référentiel de correctifs spécifié (Windows uniquement)
- **Types de ressources (\*obligatoire):** [ligne de base du patch\*](#list_ssm-resource-patchbaseline)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [DescribeInstanceAssociationsStatus](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstanceAssociationsStatus.html) **
- **Description:** Accorde l'autorisation d'afficher le statut des associations pour une instance spécifiée
- **Types de ressources (\*obligatoire):** [instance\*](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance gérée\*](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [DescribeInstanceInformation](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstanceInformation.html) **
- **Description:** Accorde l'autorisation d'afficher les détails d'une instance spécifiée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeInstancePatchStates](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatchStates.html) **
- **Description:** Accorde l'autorisation d'afficher les détails de l'état des correctifs sur une instance spécifiée
- **Types de ressources (\*obligatoire):** [instance\*](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance gérée\*](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [DescribeInstancePatchStatesForPatchGroup](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatchStatesForPatchGroup.html) **
- **Description:** Accorde l'autorisation de décrire l'état du correctif de haut niveau pour les instances du groupe de correctifs spécifié
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeInstancePatches](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatches.html) **
- **Description:** Accorde l'autorisation d'afficher des détails généraux concernant les correctifs sur une instance spécifiée
- **Types de ressources (\*obligatoire):** [instance\*](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance gérée\*](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [DescribeInstanceProperties](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
- **Description:** Accorde l'autorisation à la console Amazon EC2 de l'utilisateur de rendre les nœuds des instances gérées
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeInventoryDeletions](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInventoryDeletions.html) **
- **Description:** Accorde l'autorisation d'afficher les détails d'une suppression d'inventaire spécifiée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeMaintenanceWindowExecutionTaskInvocations](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutionTaskInvocations.html) **
- **Description:** Accorde l'autorisation d'afficher les détails d'une exécution de tâche spécifiée pour une fenêtre de maintenance
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Liste
- ** [DescribeMaintenanceWindowExecutionTasks](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutionTasks.html) **
- **Description:** Accorde l'autorisation d'afficher des détails sur les tâches exécutées pendant l'exécution d'une fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Liste
- ** [DescribeMaintenanceWindowExecutions](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutions.html) **
- **Description:** Accorde l'autorisation d'afficher les exécutions d'une fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** List
- ** [DescribeMaintenanceWindowSchedule](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowSchedule.html) **
- **Description:** Accorde l'autorisation d'afficher des détails sur les exécutions à venir d'une fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Liste
- ** [DescribeMaintenanceWindowTargets](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowTargets.html) **
- **Description:** Accorde l'autorisation d'afficher une liste des cibles associées à une fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** List
- ** [DescribeMaintenanceWindowTasks](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowTasks.html) **
- **Description:** Accorde l'autorisation d'afficher une liste des tâches associées à une fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** List
- ** [DescribeMaintenanceWindows](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindows.html) **
- **Description:** Accorde l'autorisation d'afficher des informations sur l'ensemble des fenêtres de maintenance ou sur certaines
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Liste
- ** [DescribeMaintenanceWindowsForTarget](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowsForTarget.html) **
- **Description:** Accorde l'autorisation d'afficher des informations sur les cibles de la fenêtre de maintenance et les tâches associées à une instance spécifiée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [DescribeOpsItems](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeOpsItems.html) **
- **Description:** Accorde l'autorisation d'afficher les détails relatifs à un élément spécifié OpsItems
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeParameters](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeParameters.html) **
- **Description:** Accorde l'autorisation d'afficher des détails sur un paramètre SSM spécifié
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Liste
- ** [DescribePatchBaselines](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchBaselines.html) **
- **Description:** Accorde l'autorisation d'afficher des informations sur les référentiels de correctifs répondant aux critères spécifiés
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Liste
- ** [DescribePatchGroupState](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchGroupState.html) **
- **Description:** Accorde l'autorisation d'afficher des détails sur l'état agrégé des correctifs pour un groupe de correctifs spécifié
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [DescribePatchGroups](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchGroups.html) **
- **Description:** Accorde l'autorisation d'afficher des informations sur le référentiel de correctifs pour un groupe de correctifs spécifié
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Liste
- ** [DescribePatchProperties](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html) **
- **Description:** Accorde l'autorisation d'afficher des détails sur des correctifs disponibles pour un système d'exploitation et une propriété de correctif spécifiés
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Liste
- ** [DescribeSessions](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeSessions.html) **
- **Description:** Accorde l'autorisation d'afficher une liste des sessions récentes du Gestionnaire de session qui répondent aux critères de recherche spécifiés
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [DisassociateOpsItemRelatedItem](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DisassociateOpsItemRelatedItem.html) **
- **Description:** Accorde l'autorisation de se dissocier RelatedItem d'un OpsItem
- **Types de ressources (\*obligatoire):** [opsitem\*](#list_ssm-resource-opsitem)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [ExecuteAPI](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html#systems-manager-namespace-other-API-operations) **
- **Description:** Accorde à un administrateur délégué de Systems Manager l'autorisation de consulter les informations relatives aux ressources associées OpsItems sur plusieurs AWS comptes dans Console de gestion AWS
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetAccessToken](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetAccessToken.html) **
- **Description:** Accorde l'autorisation de renvoyer un ensemble d'informations d'identification à utiliser avec un accès au nœud juste à temps
- **Types de ressources (\*obligatoire):** [opsitem\*](#list_ssm-resource-opsitem)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetAutomationExecution](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AutomationExecution.html) **
- **Description:** Accorde l'autorisation d'afficher les détails d'une exécution d'Automation spécifiée
- **Types de ressources (\*obligatoire):** [exécution automatisée\*](#list_ssm-resource-automation-execution)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [GetCalendarState](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetCalendarState.html) **
- **Description:** Autorisation d'afficher l'état d'un calendrier de modifications ou d'une liste de calendriers de modifications
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetCloudConnector](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetCloudConnector.html) **
- **Description:** Accorde l'autorisation d'afficher les détails d'un connecteur cloud spécifié
- **Types de ressources (\*obligatoire):** [connecteur cloud\*](#list_ssm-resource-cloud-connector)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetCommandInvocation](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetCommandInvocation.html) **
- **Description:** Accorde l'autorisation d'afficher des détails sur l'exécution de la commande d'une invocation ou d'un plugin spécifié
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetConnectionStatus](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetConnectionStatus.html) **
- **Description:** Accorde l'autorisation d'afficher l'état de la connexion au Gestionnaire de session pour une instance gérée spécifiée
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [tâche](#list_ssm-resource-task) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetDefaultPatchBaseline](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDefaultPatchBaseline.html) **
- **Description:** Accorde l'autorisation d'afficher le référentiel de correctifs par défaut actuel pour un type de système d'exploitation spécifié
- **Types de ressources (\*obligatoire):** [ligne de base du patch\*](#list_ssm-resource-patchbaseline)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [GetDeployablePatchSnapshotForInstance](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDeployablePatchSnapshotForInstance.html) **
- **Description:** Accorde l'autorisation de récupérer l'instantané de référentiel de correctifs actuel pour une instance spécifiée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetDocument](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDocument.html) **
- **Description:** Accorde l'autorisation d'afficher le contenu d'un document SSM spécifié
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetExecutionPreview](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetExecutionPreview.html) **
- **Description:** Accorde l'autorisation de récupérer un aperçu existant qui montre les effets que l'exécution d'un runbook d'automatisation spécifié aurait sur les ressources ciblées
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetInventory](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetInventory.html) **
- **Description:** Accorde l'autorisation d'afficher les détails de l'inventaire de l'instance selon les critères spécifiés
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetInventorySchema](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetInventorySchema.html) **
- **Description:** Accorde l'autorisation d'afficher une liste de types d'inventaire ou de noms d'attributs pour un type d'article stocké spécifié
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetMaintenanceWindow](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindow.html) **
- **Description:** Accorde l'autorisation d'afficher des détails sur une fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [GetMaintenanceWindowExecution](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecution.html) **
- **Description:** Accorde l'autorisation d'afficher des détails sur l'exécution d'une fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetMaintenanceWindowExecutionTask](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecutionTask.html) **
- **Description:** Accorde l'autorisation d'afficher des détails sur une tâche d'exécution de fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetMaintenanceWindowExecutionTaskInvocation](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecutionTaskInvocation.html) **
- **Description:** Accorde l'autorisation d'afficher des détails sur une tâche de fenêtre de maintenance spécifique s'exécutant sur une cible spécifique
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetMaintenanceWindowTask](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowTask.html) **
- **Description:** Accorde l'autorisation d'afficher des détails sur les tâches enregistrées avec une fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [GetOpsItem](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsItem.html) **
- **Description:** Accorde l'autorisation d'afficher les informations relatives à un élément spécifié OpsItem
- **Types de ressources (\*obligatoire):** [opsitem\*](#list_ssm-resource-opsitem)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetOpsMetadata](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsMetadata.html) **
- **Description:** Accorde l'autorisation de récupérer un OpsMetadata objet
- **Types de ressources (\*obligatoire):** [métadonnées\*](#list_ssm-resource-opsmetadata)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetOpsSummary](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsSummary.html) **
- **Description:** Autorise l'affichage des informations récapitulatives sur la OpsItems base de filtres et d'agrégateurs spécifiés
- **Types de ressources (\*obligatoire):** [synchronisation des données des ressources\*](#list_ssm-resource-resourcedatasync)
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetParameter](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameter.html) **
- **Description:** Accorde l'autorisation d'afficher des informations sur un paramètre spécifié
- **Types de ressources (\*obligatoire):** [paramètre\*](#list_ssm-resource-parameter)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [GetParameterHistory](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameterHistory.html) **
- **Description:** Accorde l'autorisation d'afficher les détails et les modifications d'un paramètre spécifié
- **Types de ressources (\*obligatoire):** [paramètre\*](#list_ssm-resource-parameter)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [GetParameters](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameters.html) **
- **Description:** Accorde l'autorisation d'afficher des informations sur plusieurs paramètres spécifiés
- **Types de ressources (\*obligatoire):** [paramètre\*](#list_ssm-resource-parameter)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [GetParametersByPath](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParametersByPath.html) **
- **Description:** Accorde l'autorisation d'afficher des informations sur les paramètres d'une hiérarchie spécifiée
- **Types de ressources (\*obligatoire):** [paramètre\*](#list_ssm-resource-parameter)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM : récursif](#list_ssm-ssm_Recursive)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [GetPatchBaseline](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetPatchBaseline.html) **
- **Description:** Accorde l'autorisation d'afficher des informations sur un référentiel de correctifs spécifié
- **Types de ressources (\*obligatoire):** [ligne de base du patch\*](#list_ssm-resource-patchbaseline)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Lecture
- ** [GetPatchBaselineForPatchGroup](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetPatchBaselineForPatchGroup.html) **
- **Description:** Accorde l'autorisation d'afficher l'ID du référentiel de correctifs actuel pour un groupe de correctifs spécifié
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetResourcePolicies](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetResourcePolicies.html) **
- **Description:** Accorde l'autorisation de récupérer les listes des politiques de ressources de Systems Manager
- **Types de ressources (\*obligatoire):** [document](#list_ssm-resource-document) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [opsitemgroup](#list_ssm-resource-opsitemgroup) / **Clés de condition:**
- **Types de ressources (\*obligatoire):** [paramètre](#list_ssm-resource-parameter) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** List
- ** [GetServiceSetting](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetServiceSetting.html) **
- **Description:** Accorde l'autorisation de consulter le paramètre au niveau du compte pour un service AWS
- **Types de ressources (\*obligatoire):** [paramétrage du service\*](#list_ssm-resource-servicesetting)
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [LabelParameterVersion](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_LabelParameterVersion.html) **
- **Description:** Accorde l'autorisation d'appliquer une étiquette d'identification à une version spécifiée d'un paramètre
- **Types de ressources (\*obligatoire):** [paramètre\*](#list_ssm-resource-parameter)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [ListAssociationVersions](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListAssociationVersions.html) **
- **Description:** Accorde l'autorisation de répertorier les versions de l'association spécifiée
- **Types de ressources (\*obligatoire):** [association\*](#list_ssm-resource-association)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListAssociations](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListAssociations.html) **
- **Description:** Accorde l'autorisation de répertorier les associations pour un document SSM spécifié ou une instance gérée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListCloudConnectors](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListCloudConnectors.html) **
- **Description:** Accorde l'autorisation de répertorier les connecteurs cloud dans votre compte
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListCommandInvocations](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListCommandInvocations.html) **
- **Description:** Accorde l'autorisation de répertorier des informations sur les appels de commandes envoyés à une instance spécifiée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListCommands](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListCommands.html) **
- **Description:** Accorde l'autorisation de répertorier les commandes envoyées à une instance spécifiée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListComplianceItems](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListComplianceItems.html) **
- **Description:** Accorde l'autorisation de répertorier l'état de conformité pour les types de ressources spécifiés sur une ressource spécifiée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Liste
- ** [ListComplianceSummaries](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListComplianceSummaries.html) **
- **Description:** Accorde l'autorisation de répertorier un récapitulatif du nombre de ressources conformes et non conformes pour un type de conformité spécifié
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Liste
- ** [ListDocumentMetadataHistory](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocumentMetadataHistory.html) **
- **Description:** Accorde l'autorisation d'afficher l'historique des métadonnées d'un document SSM spécifié
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListDocumentVersions](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocumentVersions.html) **
- **Description:** Accorde l'autorisation de répertorier toutes les versions d'un document spécifié
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListDocuments](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocuments.html) **
- **Description:** Accorde l'autorisation d'afficher des informations sur un document SSM spécifié
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListInstanceAssociations](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
- **Description:** Accorde l'autorisation à SSM Agent de rechercher de nouvelles associations du State Manager (appel interne de Systems Manager)
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** List
- ** [ListInventoryEntries](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListInventoryEntries.html) **
- **Description:** Accorde l'autorisation d'afficher une liste de types d'inventaire spécifiés pour une instance spécifiée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListNodes](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListNodes.html) **
- **Description:** Accorde l'autorisation d'afficher les détails sur les nœuds gérés en fonction de filtres spécifiés
- **Types de ressources (\*obligatoire):** [synchronisation des données des ressources\*](#list_ssm-resource-resourcedatasync)
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListNodesSummary](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListNodesSummary.html) **
- **Description:** Accorde l'autorisation d'afficher des informations récapitulatives sur les nœuds gérés en fonction de filtres et d'agrégateurs spécifiés
- **Types de ressources (\*obligatoire):** [synchronisation des données des ressources\*](#list_ssm-resource-resourcedatasync)
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListOpsItemEvents](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsItemEvents.html) **
- **Description:** Accorde l'autorisation de consulter les détails sur OpsItemEvents
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListOpsItemRelatedItems](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsItemRelatedItems.html) **
- **Description:** Accorde l'autorisation de consulter les détails sur OpsItem RelatedItems
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListOpsMetadata](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsMetadata.html) **
- **Description:** Autorise l'affichage d'une liste d' OpsMetadata objets
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListResourceComplianceSummaries](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListResourceComplianceSummaries.html) **
- **Description:** Accorde l'autorisation de répertorier un récapitulatif du nombre au niveau des ressources
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Liste
- ** [ListResourceDataSync](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListResourceDataSync.html) **
- **Description:** Accorde l'autorisation de répertorier des informations sur les configurations de synchronisation des données de ressource dans un compte
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [SMS : SyncType](#list_ssm-ssm_SyncType)
- **Niveau d’accès:** List
- ** [ListTagsForResource](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListTagsForResource.html) **
- **Description:** Accorde l'autorisation d'afficher une liste d'identifications de ressources pour une ressource spécifiée
- **Types de ressources (\*obligatoire):** [association](#list_ssm-resource-association) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [automatisation de l'exécution](#list_ssm-resource-automation-execution) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [connecteur cloud](#list_ssm-resource-cloud-connector) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [document](#list_ssm-resource-document) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance](#list_ssm-resource-maintenancewindow) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [opsitem](#list_ssm-resource-opsitem) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [métadonnées ops](#list_ssm-resource-opsmetadata) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [paramètre](#list_ssm-resource-parameter) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [ligne de base du correctif](#list_ssm-resource-patchbaseline) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** List
- ** [ModifyDocumentPermission](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ModifyDocumentPermission.html) **
- **Description:** Autorise le partage public ou privé d'un document SSM personnalisé avec des comptes spécifiques AWS
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Gestion des autorisations, écriture
- ** [PutComplianceItems](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutComplianceItems.html) **
- **Description:** Accorde l'autorisation d'enregistrer un type de conformité et d'autres détails de conformité sur une ressource spécifiée
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ec2 : ARN SourceInstance](#list_ssm-ec2_SourceInstanceARN)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
[ssm : ARN SourceInstance](#list_ssm-ssm_SourceInstanceARN)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ec2 : ARN SourceInstance](#list_ssm-ec2_SourceInstanceARN)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
[ssm : ARN SourceInstance](#list_ssm-ssm_SourceInstanceARN)
- **Niveau d’accès:** Écrire
- ** [PutInventory](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutInventory.html) **
- **Description:** Accorde l'autorisation d'ajouter ou de mettre à jour des articles d'inventaire sur plusieurs instances gérées spécifiées
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [SMS : InventoryTypeName](#list_ssm-ssm_InventoryTypeName)
- **Niveau d’accès:** Écrire
- ** [PutParameter](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutParameter.html) **
- **Description:** Accorde l'autorisation de créer un paramètre SSM
- **Types de ressources (\*obligatoire):** [paramètre\*](#list_ssm-resource-parameter)
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SSM : remplacer](#list_ssm-ssm_Overwrite)
[SSM : politiques](#list_ssm-ssm_Policies)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [PutResourcePolicy](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutResourcePolicy.html) **
- **Description:** Accorde l'autorisation de créer ou de mettre à jour une politique de ressource de Systems Manager
- **Types de ressources (\*obligatoire):** [document](#list_ssm-resource-document) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [opsitemgroup](#list_ssm-resource-opsitemgroup) / **Clés de condition:**
- **Types de ressources (\*obligatoire):** [paramètre](#list_ssm-resource-parameter) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Gestion des autorisations, écriture
- ** [RegisterDefaultPatchBaseline](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterDefaultPatchBaseline.html) **
- **Description:** Accorde l'autorisation d'indiquer le référentiel de correctifs par défaut pour un type de système d'exploitation
- **Types de ressources (\*obligatoire):** [ligne de base du patch\*](#list_ssm-resource-patchbaseline)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [RegisterManagedInstance](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
- **Description:** Accorde l'autorisation d'enregistrer un Systems Manager Agent
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SMS : NodeAccountId](#list_ssm-ssm_NodeAccountId)
[SMS : NodeOrgId](#list_ssm-ssm_NodeOrgId)
- **Niveau d’accès:** Écrire
- ** [RegisterPatchBaselineForPatchGroup](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterPatchBaselineForPatchGroup.html) **
- **Description:** Accorde l'autorisation d'indiquer le référentiel de correctifs par défaut pour un groupe de correctifs spécifié
- **Types de ressources (\*obligatoire):** [ligne de base du patch\*](#list_ssm-resource-patchbaseline)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [RegisterTargetWithMaintenanceWindow](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterTargetWithMaintenanceWindow.html) **
- **Description:** Accorde l'autorisation d'enregistrer une cible avec une fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [RegisterTaskWithMaintenanceWindow](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterTaskWithMaintenanceWindow.html) **
- **Description:** Accorde l'autorisation d'enregistrer une tâche avec une fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [RemoveTagsFromResource](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RemoveTagsFromResource.html) **
- **Description:** Accorde l'autorisation de supprimer une clé d'identification spécifiée d'une ressource spécifiée
- **Types de ressources (\*obligatoire):** [association](#list_ssm-resource-association) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Types de ressources (\*obligatoire):** [automatisation de l'exécution](#list_ssm-resource-automation-execution) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [connecteur cloud](#list_ssm-resource-cloud-connector) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Types de ressources (\*obligatoire):** [document](#list_ssm-resource-document) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance](#list_ssm-resource-maintenancewindow) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [opsitem](#list_ssm-resource-opsitem) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Types de ressources (\*obligatoire):** [métadonnées ops](#list_ssm-resource-opsmetadata) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [paramètre](#list_ssm-resource-parameter) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [ligne de base du correctif](#list_ssm-resource-patchbaseline) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [tâche](#list_ssm-resource-task) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
- **Niveau d’accès:** Marquage, écriture
- ** [ResetServiceSetting](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResetServiceSetting.html) **
- **Description:** Accorde l'autorisation de réinitialiser le paramètre de service pour an Compte AWS à la valeur par défaut
- **Types de ressources (\*obligatoire):** [paramétrage du service\*](#list_ssm-resource-servicesetting)
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [ResumeSession](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResumeSession.html) **
- **Description:** Accorde l'autorisation de reconnecter une session du Gestionnaire de session à une instance gérée
- **Types de ressources (\*obligatoire):** [session\*](#list_ssm-resource-session)
- **Clés de condition:** [ssm ::ssmmessages:identifiant de session resourceTag/aws](#list_ssm-ssm_resourceTag_aws_ssmmessages_session-id)
[ssm ::ssmmessages:identifiant cible resourceTag/aws](#list_ssm-ssm_resourceTag_aws_ssmmessages_target-id)
- **Niveau d’accès:** Écrire
- ** [SendAutomationSignal](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_SendAutomationSignal.html) **
- **Description:** Accorde l'autorisation d'envoyer un signal pour modifier le comportement ou l'état actuel d'une exécution d'automatisation spécifiée
- **Types de ressources (\*obligatoire):** [exécution automatisée\*](#list_ssm-resource-automation-execution)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [SendCommand](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_SendCommand.html) **
- **Description:** Accorde l'autorisation d'exécuter des commandes sur une ou plusieurs instances gérées spécifiées
- **Types de ressources (\*obligatoire):** [bucket](#list_ssm-resource-bucket) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [StartAccessRequest](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAccessRequest.html) **
- **Description:** Accorde l'autorisation de démarrer le flux de travail pour les sessions d'accès aux nœuds juste à temps
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [StartAssociationsOnce](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAssociationsOnce.html) **
- **Description:** Accorde l'autorisation d'exécuter manuellement une association spécifiée
- **Types de ressources (\*obligatoire):** [association\*](#list_ssm-resource-association)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [StartAutomationExecution](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAutomationExecution.html) **
- **Description:** Accorde l'autorisation de lancer l'exécution d'un document d'automatisation
- **Types de ressources (\*obligatoire):** [définition de l'automatisation](#list_ssm-resource-automation-definition) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SMS : DocumentVersion](#list_ssm-ssm_DocumentVersion)
- **Types de ressources (\*obligatoire):** [exécution automatisée\*](#list_ssm-resource-automation-execution) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SMS : DocumentVersion](#list_ssm-ssm_DocumentVersion)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SMS : DocumentVersion](#list_ssm-ssm_DocumentVersion)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [StartChangeRequestExecution](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartChangeRequestExecution.html) **
- **Description:** Accorde l'autorisation de lancer un document Automation Change Template
- **Types de ressources (\*obligatoire):** [définition de l'automatisation](#list_ssm-resource-automation-definition) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SMS : AutoApprove](#list_ssm-ssm_AutoApprove)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SMS : DocumentVersion](#list_ssm-ssm_DocumentVersion)
- **Types de ressources (\*obligatoire):** [exécution automatisée\*](#list_ssm-resource-automation-execution) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SMS : AutoApprove](#list_ssm-ssm_AutoApprove)
[SMS : DocumentVersion](#list_ssm-ssm_DocumentVersion)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_ssm-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_ssm-aws_TagKeys)
[SMS : AutoApprove](#list_ssm-ssm_AutoApprove)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SMS : DocumentVersion](#list_ssm-ssm_DocumentVersion)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [StartExecutionPreview](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartExecutionPreview.html) **
- **Description:** Accorde l'autorisation de créer un aperçu montrant les effets que l'exécution d'un runbook d'automatisation spécifié aurait sur les ressources ciblées
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [StartSession](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartSession.html) **
- **Description:** Accorde l'autorisation d'initier une connexion à une cible spécifiée pour une session du Gestionnaire de session
- **Types de ressources (\*obligatoire):** [document](#list_ssm-resource-document) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : AccessRequestId](#list_ssm-ssm_AccessRequestId)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
[SMS : SessionDocumentAccessCheck](#list_ssm-ssm_SessionDocumentAccessCheck)
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : AccessRequestId](#list_ssm-ssm_AccessRequestId)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
[SMS : SessionDocumentAccessCheck](#list_ssm-ssm_SessionDocumentAccessCheck)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : AccessRequestId](#list_ssm-ssm_AccessRequestId)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
[SMS : SessionDocumentAccessCheck](#list_ssm-ssm_SessionDocumentAccessCheck)
- **Types de ressources (\*obligatoire):** [tâche](#list_ssm-resource-task) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : AccessRequestId](#list_ssm-ssm_AccessRequestId)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
[SMS : SessionDocumentAccessCheck](#list_ssm-ssm_SessionDocumentAccessCheck)
- **Niveau d’accès:** Écrire
- ** [StopAutomationExecution](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StopAutomationExecution.html) **
- **Description:** Accorde l'autorisation d'arrêter une exécution d'automatisation spécifiée déjà en cours
- **Types de ressources (\*obligatoire):** [exécution automatisée\*](#list_ssm-resource-automation-execution)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [TerminateSession](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_TerminateSession.html) **
- **Description:** Accorde l'autorisation de mettre définitivement fin à une connexion du Gestionnaire de session à une instance
- **Types de ressources (\*obligatoire):** [session\*](#list_ssm-resource-session)
- **Clés de condition:** [ssm ::ssmmessages:identifiant de session resourceTag/aws](#list_ssm-ssm_resourceTag_aws_ssmmessages_session-id)
[ssm ::ssmmessages:identifiant cible resourceTag/aws](#list_ssm-ssm_resourceTag_aws_ssmmessages_target-id)
- **Niveau d’accès:** Écrire
- ** [UnlabelParameterVersion](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UnlabelParameterVersion.html) **
- **Description:** Accorde l'autorisation de supprimer une étiquette d'identification d'une version spécifiée d'un paramètre
- **Types de ressources (\*obligatoire):** [paramètre\*](#list_ssm-resource-parameter)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [UpdateAssociation](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateAssociation.html) **
- **Description:** Accorde l'autorisation de mettre à jour une association et d'exécuter immédiatement l'association sur les cibles spécifiées
- **Types de ressources (\*obligatoire):** [association\*](#list_ssm-resource-association) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [document](#list_ssm-resource-document) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [UpdateAssociationStatus](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateAssociationStatus.html) **
- **Description:** Accorde l'autorisation de mettre à jour l'état du document SSM associé à une instance spécifiée
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ec2 : ARN SourceInstance](#list_ssm-ec2_SourceInstanceARN)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
[ssm : ARN SourceInstance](#list_ssm-ssm_SourceInstanceARN)
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ec2 : ARN SourceInstance](#list_ssm-ec2_SourceInstanceARN)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
[ssm : ARN SourceInstance](#list_ssm-ssm_SourceInstanceARN)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ec2 : ARN SourceInstance](#list_ssm-ec2_SourceInstanceARN)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
[ssm : ARN SourceInstance](#list_ssm-ssm_SourceInstanceARN)
- **Niveau d’accès:** Écrire
- ** [UpdateCloudConnector](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateCloudConnector.html) **
- **Description:** Autorise la mise à jour d'un connecteur cloud spécifié
- **Types de ressources (\*obligatoire):** [connecteur cloud\*](#list_ssm-resource-cloud-connector)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateDocument](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocument.html) **
- **Description:** Accorde l'autorisation de mettre à jour une ou plusieurs valeurs pour un document SSM
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateDocumentDefaultVersion](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocumentDefaultVersion.html) **
- **Description:** Accorde l'autorisation de modifier la version par défaut d'un document SSM
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateDocumentMetadata](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocumentMetadata.html) **
- **Description:** Accorde l'autorisation de mettre à jour les métadonnées d'un document SSM
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateInstanceInformation](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
- **Description:** Accorde l'autorisation à SSM Agent d'envoyer un signal de pulsation au service Systems Manager dans le cloud
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ec2 : ARN SourceInstance](#list_ssm-ec2_SourceInstanceARN)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
[ssm : ARN SourceInstance](#list_ssm-ssm_SourceInstanceARN)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ec2 : ARN SourceInstance](#list_ssm-ec2_SourceInstanceARN)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
[ssm : ARN SourceInstance](#list_ssm-ssm_SourceInstanceARN)
- **Niveau d’accès:** Écrire
- ** [UpdateMaintenanceWindow](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindow.html) **
- **Description:** Accorde l'autorisation de mettre à jour une fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [UpdateMaintenanceWindowTarget](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindowTarget.html) **
- **Description:** Accorde l'autorisation de mettre à jour une cible de fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [cible de la fenêtre\*](#list_ssm-resource-windowtarget) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [UpdateMaintenanceWindowTask](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindowTask.html) **
- **Description:** Accorde l'autorisation de mettre à jour une tâche de fenêtre de maintenance spécifiée
- **Types de ressources (\*obligatoire):** [fenêtre de maintenance\*](#list_ssm-resource-maintenancewindow) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [Tâche de fenêtre \*](#list_ssm-resource-windowtask) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [UpdateManagedInstanceRole](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateManagedInstanceRole.html) **
- **Description:** Accorde l'autorisation d'affecter ou de modifier le rôle IAM attribué à une instance gérée spécifiée
- **Types de ressources (\*obligatoire):** [role\*](#list_ssm-resource-iam-role) / **Clés de condition:** [ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Types de ressources (\*obligatoire):** [instance gérée\*](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [UpdateOpsItem](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateOpsItem.html) **
- **Description:** Accorde l'autorisation de modifier ou de modifier un OpsItem
- **Types de ressources (\*obligatoire):** [opsitem\*](#list_ssm-resource-opsitem)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateOpsMetadata](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateOpsMetadata.html) **
- **Description:** Accorde l'autorisation de mettre à jour un OpsMetadata objet
- **Types de ressources (\*obligatoire):** [métadonnées\*](#list_ssm-resource-opsmetadata)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdatePatchBaseline](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdatePatchBaseline.html) **
- **Description:** Accorde l'autorisation de mettre à jour un référentiel de correctifs spécifié
- **Types de ressources (\*obligatoire):** [ligne de base du patch\*](#list_ssm-resource-patchbaseline)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [UpdateResourceDataSync](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateResourceDataSync.html) **
- **Description:** Accorde l'autorisation de mettre à jour une synchronisation de définition de ressource.
- **Types de ressources (\*obligatoire):** [synchronisation des données des ressources\*](#list_ssm-resource-resourcedatasync)
- **Clés de condition:** [SMS : SyncType](#list_ssm-ssm_SyncType)
- **Niveau d’accès:** Écrire
- ** [UpdateServiceSetting](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateServiceSetting.html) **
- **Description:** Accorde l'autorisation de mettre à jour le paramètre de service pour un Compte AWS
- **Types de ressources (\*obligatoire):** [paramétrage du service\*](#list_ssm-resource-servicesetting)
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [ValidateCloudConnector](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ValidateCloudConnector.html) **
- **Description:** Accorde l'autorisation de vérifier qu'un connecteur cloud spécifié fonctionne correctement et de récupérer les résultats de validation ou les problèmes détectés
- **Types de ressources (\*obligatoire):** [connecteur cloud\*](#list_ssm-resource-cloud-connector)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
## Permission-only actions pour AWS Systems Manager
Les actions suivantes sont définies par AWS Systems Manager mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.
- ** [GetCalendar](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-change-calendar-prereqs.html) **
- **Description:** Accorde l'autorisation de visualiser les détails d'un calendrier spécifique
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetManifest](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
- **Description:** Accorde l'autorisation à Systems Manager et SSM Agent de déterminer les exigences d'installation du package pour une instance (appel interne de Systems Manager)
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [PutCalendar](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-change-calendar-prereqs.html) **
- **Description:** Accorde l'autorisation à create/edit un calendrier spécifique
- **Types de ressources (\*obligatoire):** [document\*](#list_ssm-resource-document)
- **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [PutConfigurePackageResult](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
- **Description:** Accorde l'autorisation à SSM Agent de générer un rapport des résultats de requêtes d'agent spécifiques (appel interne de Systems Manager)
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [RequestManagedInstanceRoleToken](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
- **Description:** Autorise l'agent SSM à récupérer des informations d'identification temporaires pour accéder au nœud géré (appel interne de Systems Manager)
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : NodeAccountId](#list_ssm-ssm_NodeAccountId)
[SMS : NodeOrgId](#list_ssm-ssm_NodeOrgId)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : NodeAccountId](#list_ssm-ssm_NodeAccountId)
[SMS : NodeOrgId](#list_ssm-ssm_NodeOrgId)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
- ** [UpdateInstanceAssociationStatus](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
- **Description:** Accorde l'autorisation à SSM Agent de mettre à jour le statut de l'association en cours d'exécution (appel interne de Systems Manager)
- **Types de ressources (\*obligatoire):** [association\*](#list_ssm-resource-association) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ec2 : ARN SourceInstance](#list_ssm-ec2_SourceInstanceARN)
[ssm : ARN SourceInstance](#list_ssm-ssm_SourceInstanceARN)
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ec2 : ARN SourceInstance](#list_ssm-ec2_SourceInstanceARN)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
[ssm : ARN SourceInstance](#list_ssm-ssm_SourceInstanceARN)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ec2 : ARN SourceInstance](#list_ssm-ec2_SourceInstanceARN)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
[ssm : ARN SourceInstance](#list_ssm-ssm_SourceInstanceARN)
- **Niveau d’accès:** Écrire
- ** [UpdateManagedInstancePublicKey](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
- **Description:** Autorise l'agent SSM à mettre à jour la clé publique du nœud géré après la rotation de la paire de clés (appel interne de Systems Manager)
- **Types de ressources (\*obligatoire):** [instance](#list_ssm-resource-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : NodeAccountId](#list_ssm-ssm_NodeAccountId)
[SMS : NodeOrgId](#list_ssm-ssm_NodeOrgId)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [instance gérée](#list_ssm-resource-managed-instance) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : NodeAccountId](#list_ssm-ssm_NodeAccountId)
[SMS : NodeOrgId](#list_ssm-ssm_NodeOrgId)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key)
- **Niveau d’accès:** Écrire
## Types de ressources définis par AWS Systems Manager
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
| --- | --- | --- |
| [association](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :association/$ {} AssociationId | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_) |
| [définition de l'automatisation](https://docs.aws.amazon.com/systems-manager/latest/userguide/automation-documents.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :automation-definition/$ {} :$ {} AutomationDefinitionName VersionId | [SMS : DocumentType](#list_ssm-ssm_DocumentType) |
| [automatisation de l'exécution](https://docs.aws.amazon.com/systems-manager/latest/userguide/running-simple-automations.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :automation-execution/$ {} AutomationExecutionId | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key) |
| [compartiment](https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingBucket.html) | arn : $ {Partition} :s3 : ::$ {} BucketName | |
| [connecteur cloud](https://docs.aws.amazon.com/systems-manager/latest/userguide/cloud-connectors.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :cloud-connector/$ {} CloudConnectorId | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_) |
| [document](https://docs.aws.amazon.com/systems-manager/latest/userguide/documents.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :document/$ {} DocumentName | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SMS : DocumentCategories](#list_ssm-ssm_DocumentCategories)
[SMS : DocumentType](#list_ssm-ssm_DocumentType)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_) |
| [iam-role](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html) | arn : $ {Partition} :iam : :$ {Account} :role/$ {} RoleName | |
| [instance](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#EC2_ARN_Format) | arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :instance/$ {} InstanceId | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_) |
| [fenêtre de maintenance](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-maintenance.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :maintenancewindow/$ {} ResourceId | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key) |
| [instance gérée](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :instance/$ {} InstanceId | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key) |
| [inventaire des instances gérées](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-inventory-configuring.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :managed-instance-inventory/$ {} InstanceId | |
| [opsitem](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :opsitem/$ {} ResourceId | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_) |
| [opsitemgroup](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Compte} : opsitemgroup/default | |
| [métadonnées ops](https://docs.aws.amazon.com/systems-manager/latest/userguide/application-manager.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :opsmetadata/$ {} ResourceId | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[SSM:ResourceTag/$ {} TagKey](#list_ssm-ssm_resourceTag___TagKey_) |
| [paramètre](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-parameter-store.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :paramètre/$ {} ParameterNameWithoutLeadingSlash | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key) |
| [ligne de base du correctif](https://docs.aws.amazon.com/systems-manager/latest/userguide/patch-manager.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :patchbaseline/$ {} PatchBaselineIdResourceId | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key) |
| [synchronisation des données de ressources](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-inventory-datasync.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :resource-data-sync/$ {} SyncName | |
| [paramétrage du service](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :serviceetting/$ {} ResourceId | |
| [séance](https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :session/$ {} SessionId | [ssm ::ssmmessages:identifiant de session resourceTag/aws](#list_ssm-ssm_resourceTag_aws_ssmmessages_session-id)
[ssm ::ssmmessages:identifiant cible resourceTag/aws](#list_ssm-ssm_resourceTag_aws_ssmmessages_target-id) |
| [tâche](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/scheduling_tasks.html) | arn : $ {Partition} :ecs : $ {Region} :$ {Account} :tâche/$ {} TaskId | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_) |
| [cible de fenêtre](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-maintenance-assign-targets.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :windowtarget/$ {} WindowTargetId | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key) |
| [tâche de fenêtre](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-maintenance-assign-tasks.html) | arn : $ {Partition} :ssm : $ {Region} :$ {Account} :windowtask/$ {} WindowTaskId | [était : ResourceTag /$ {} TagKey](#list_ssm-aws_ResourceTag___TagKey_)
[ssm : -key resourceTag/tag](#list_ssm-ssm_resourceTag_tag-key) |
## Clés de condition pour AWS Systems Manager
AWS Systems Manager définit les clés de condition suivantes qui peuvent être utilisées dans l'`Condition`élément d'une politique IAM.
| Clés de condition | Description | Type |
| --- | --- | --- |
| [était : RequestTag /$ {} TagKey](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en fonction des requêtes « Créer » basées sur l'ensemble de valeurs autorisé pour chacune des identifications | Chaîne |
| [était : ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en fonction d'une paire clé-valeur de balise attribuée à la ressource AWS | Chaîne |
| [lois : TagKeys](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en fonction des requêtes « Créer » selon que des identifications obligatoires sont incluses dans la requête | ArrayOfString |
| [ec2 : ARN SourceInstance](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#amazon-ec2-keys) | Filtre l'accès en fonction de l'ARN de l'instance à l'origine de la demande. | ARN |
| [SMS : AccessRequestId](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en vérifiant qu'un utilisateur a accès à l'ID de demande d'accès spécifié dans la demande | Chaîne |
| [SMS : AutoApprove](https://docs.aws.amazon.com/systems-manager/latest/userguide/change-manager-auto-approval-access.html) | Filtre l'accès en vérifiant qu'un utilisateur a l'autorisation de lancer les flux de Change Manager sans étape de révision (à l'exception des événements de gel des changements) | Booléen |
| [SMS : DocumentCategories](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en vérifiant qu'un utilisateur a l'autorisation d'accéder à un document appartenant à une énumération de catégorie spécifique | ArrayOfString |
| [SMS : DocumentType](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en vérifiant que l'utilisateur est autorisé à accéder à un document appartenant à un type de document spécifique. Disponible uniquement dans les partitions « aws », « aws-cn » et « aws-us-gov » | Chaîne |
| [SMS : DocumentVersion](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en vérifiant qu'un utilisateur est autorisé à accéder à une version spécifique d'un document | ArrayOfString |
| [SMS : InventoryTypeName](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en vérifiant qu'un utilisateur a également accès aux informations InventoryType spécifiées dans la demande | ArrayOfString |
| [SMS : NodeAccountId](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en fonction de l' Compte AWS ID associé au nœud géré à l'origine de la demande. Disponible uniquement dans les politiques de point de terminaison VPC et les politiques de contrôle des services (SCP) | Chaîne |
| [SMS : NodeOrgId](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en fonction de l'identifiant AWS Organizations associé au nœud géré à l'origine de la demande. Disponible uniquement dans les politiques de point de terminaison VPC et les politiques de contrôle des services (SCP) | Chaîne |
| [SSM : remplacer](https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#overwrite-condition) | Filtre l'accès en contrôlant si les paramètres de Systems Manager peuvent être écrasés | Chaîne |
| [SSM : politiques](https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#parameter-policies-condition) | Filtre l'accès en contrôlant si une entité IAM (utilisateur ou rôle) peut créer ou mettre à jour un paramètre qui inclut une politique de paramètres | Chaîne |
| [SSM : récursif](https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#recursive-condition) | Filtre l'accès en fonction des paramètres de Systems Manager créés dans une structure hiérarchique | Chaîne |
| [SMS : SessionDocumentAccessCheck](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-sessiondocumentaccesscheck.html) | Filtre l'accès en vérifiant qu'un utilisateur est autorisé à accéder au document de configuration par défaut du Gestionnaire de session ou au document de configuration personnalisé spécifié dans une demande | Booléen |
| [ssm : ARN SourceInstance](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssystemsmanager.html#awssystemsmanager-policy-keys) | Filtre l'accès en vérifiant le nom de ressource Amazon (ARN) de l'instance gérée par le responsable des AWS systèmes à partir de laquelle la demande est faite. Cette clé n'est pas présente uniquement si la demande provient de l'instance gérée authentifiée avec un rôle IAM associé à un profil d'instance EC2 | ARN |
| [SMS : SyncType](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en vérifiant qu'un utilisateur a également accès aux informations ResourceDataSync SyncType spécifiées dans la demande | Chaîne |
| [SSM:ResourceTag/$ {} TagKey](https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#policy-conditions) | Filtre l'accès en fonction d'une paire clé-valeur de balise affectée à la ressource Systems Manager | Chaîne |
| [ssm ::ssmmessages:identifiant de session resourceTag/aws](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en fonction d'une paire clé-valeur de balise affectée à la ressource de session Systems Manager. | Chaîne |
| [ssm ::ssmmessages:identifiant cible resourceTag/aws](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en fonction d'une paire clé-valeur de balise affectée à la ressource de session Systems Manager. | Chaîne |
| [ssm : -key resourceTag/tag](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions) | Filtre l'accès en fonction d'une paire clé-valeur d'identification affectée à la ressource Systems Manager | Chaîne |