Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Actions, ressources et clés de condition pour AWS Service de jetons de sécurité
<a name="list_sts"></a>

AWS Service de jetons de sécurité (préfixe du service : `sts`) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/STS/latest/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_permissions.html).
+ Consultez le [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/sts/sts.json) pour ce service.

**Topics**
+ [Opérations d'API définies par AWS Service de jetons de sécurité](#list_sts-operations)
+ [Actions définies par AWS Service de jetons de sécurité](#list_sts-actions-as-permissions)
+ [Permission-only actions pour AWS Service de jetons de sécurité](#list_sts-permission-only-actions)
+ [Types de ressources définis par AWS Service de jetons de sécurité](#list_sts-resources-for-iam-policies)
+ [Clés de condition pour AWS Service de jetons de sécurité](#list_sts-policy-keys)

## Opérations d'API définies par AWS Service de jetons de sécurité
<a name="list_sts-operations"></a>

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [Tableau des actions](#list_sts-actions-as-permissions).




- **   AssumeRole  **
  - **Action IAM:**  [sts:AssumeRole](#list_sts-action-AssumeRole)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sts:SetContext](#list_sts-action-SetContext)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sts:SetSourceIdentity](#list_sts-action-SetSourceIdentity)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sts:TagSession](#list_sts-action-TagSession)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   AssumeRoot  **
  - **Action IAM:**  [sts:AssumeRoot](#list_sts-action-AssumeRoot) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DecodeAuthorizationMessage  **
  - **Action IAM:**  [sts:DecodeAuthorizationMessage](#list_sts-action-DecodeAuthorizationMessage) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   GetAccessKeyInfo  **
  - **Action IAM:**  [sts:GetAccessKeyInfo](#list_sts-action-GetAccessKeyInfo) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetCallerIdentity  **
  - **Action IAM:**  [sts:GetCallerIdentity](#list_sts-action-GetCallerIdentity) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetDelegatedAccessToken  **
  - **Action IAM:**  [sts:GetDelegatedAccessToken](#list_sts-action-GetDelegatedAccessToken) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   GetFederationToken  **
  - **Action IAM:**  [sts:GetFederationToken](#list_sts-action-GetFederationToken)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sts:TagSession](#list_sts-action-TagSession)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   GetSessionToken  **
  - **Action IAM:**  [sts:GetSessionToken](#list_sts-action-GetSessionToken) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetWebIdentityToken  **
  - **Action IAM:**  [sts:GetWebIdentityToken](#list_sts-action-GetWebIdentityToken)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [sts:TagGetWebIdentityToken](#list_sts-action-TagGetWebIdentityToken)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire



## Actions définies par AWS Service de jetons de sécurité
<a name="list_sts-actions-as-permissions"></a>

Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.




- **   [AssumeRole](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRole.html)  **
  - **Description:** Autorise l'obtention d'un ensemble d'informations d'identification de sécurité temporaires que vous pouvez utiliser pour accéder AWS des ressources auxquelles vous n'avez normalement pas accès
  - **Types de ressources (\*obligatoire):** [role\*](#list_sts-resource-role)
  - **Clés de condition:** [accounts.google.com:aud](#list_sts-accounts.google.com_aud)<br />[accounts.google.com:sub](#list_sts-accounts.google.com_sub)<br />[aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[cognito-identity.amazonaws.com:amr](#list_sts-cognito-identity.amazonaws.com_amr)<br />[cognito-identity.amazonaws.com:aud](#list_sts-cognito-identity.amazonaws.com_aud)<br />[cognito-identity.amazonaws.com:sub](#list_sts-cognito-identity.amazonaws.com_sub)<br />[graph.facebook.com:app\_id](#list_sts-graph.facebook.com_app_id)<br />[graph.facebook.com:id](#list_sts-graph.facebook.com_id)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[saml:namequalifier](#list_sts-saml_namequalifier)<br />[saml:sub](#list_sts-saml_sub)<br />[saml:sub\_type](#list_sts-saml_sub_type)<br />[sts:ExternalId](#list_sts-sts_ExternalId)<br />[sts:RoleSessionName](#list_sts-sts_RoleSessionName)<br />[sts:SourceIdentity](#list_sts-sts_SourceIdentity)<br />[sts:TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)<br />[www.amazon.com:app\_id](#list_sts-www.amazon.com_app_id)<br />[www.amazon.com:user\_id](#list_sts-www.amazon.com_user_id)
  - **Niveau d’accès:** Écrire

- **   [AssumeRoleWithSAML](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRoleWithSAML.html)  **
  - **Description:** Accorde l'autorisation d'obtenir un ensemble d'informations d'identification de sécurité temporaires associées aux utilisateurs ayant été authentifiés via une réponse d'authentification SAML.
  - **Types de ressources (\*obligatoire):** [role\*](#list_sts-resource-role)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[saml:aud](#list_sts-saml_aud)<br />[saml:cn](#list_sts-saml_cn)<br />[saml:commonName](#list_sts-saml_commonName)<br />[saml:doc](#list_sts-saml_doc)<br />[saml:eduorghomepageuri](#list_sts-saml_eduorghomepageuri)<br />[saml:eduorgidentityauthnpolicyuri](#list_sts-saml_eduorgidentityauthnpolicyuri)<br />[saml:eduorglegalname](#list_sts-saml_eduorglegalname)<br />[saml:eduorgsuperioruri](#list_sts-saml_eduorgsuperioruri)<br />[saml:eduorgwhitepagesuri](#list_sts-saml_eduorgwhitepagesuri)<br />[saml:edupersonaffiliation](#list_sts-saml_edupersonaffiliation)<br />[saml:edupersonassurance](#list_sts-saml_edupersonassurance)<br />[saml:edupersonentitlement](#list_sts-saml_edupersonentitlement)<br />[saml:edupersonnickname](#list_sts-saml_edupersonnickname)<br />[saml:edupersonorgdn](#list_sts-saml_edupersonorgdn)<br />[saml:edupersonorgunitdn](#list_sts-saml_edupersonorgunitdn)<br />[saml:edupersonprimaryaffiliation](#list_sts-saml_edupersonprimaryaffiliation)<br />[saml:edupersonprimaryorgunitdn](#list_sts-saml_edupersonprimaryorgunitdn)<br />[saml:edupersonprincipalname](#list_sts-saml_edupersonprincipalname)<br />[saml:edupersonscopedaffiliation](#list_sts-saml_edupersonscopedaffiliation)<br />[saml:edupersontargetedid](#list_sts-saml_edupersontargetedid)<br />[saml:givenName](#list_sts-saml_givenName)<br />[saml:iss](#list_sts-saml_iss)<br />[saml:mail](#list_sts-saml_mail)<br />[saml:name](#list_sts-saml_name)<br />[saml:namequalifier](#list_sts-saml_namequalifier)<br />[saml:organizationStatus](#list_sts-saml_organizationStatus)<br />[saml:primaryGroupSID](#list_sts-saml_primaryGroupSID)<br />[saml:sub](#list_sts-saml_sub)<br />[saml:sub\_type](#list_sts-saml_sub_type)<br />[saml:surname](#list_sts-saml_surname)<br />[saml:uid](#list_sts-saml_uid)<br />[saml:x500UniqueIdentifier](#list_sts-saml_x500UniqueIdentifier)<br />[sts:RoleSessionName](#list_sts-sts_RoleSessionName)<br />[sts:SourceIdentity](#list_sts-sts_SourceIdentity)<br />[sts:TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)
  - **Niveau d’accès:** Écrire

- **   [AssumeRoleWithWebIdentity](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRoleWithWebIdentity.html)  **
  - **Description:** Accorde l'autorisation d'obtenir un ensemble d'informations d'identification de sécurité temporaires associées aux utilisateurs ayant été authentifiés dans une application mobile ou web à l'aide d'un fournisseur d'identité web.
  - **Types de ressources (\*obligatoire):** [role\*](#list_sts-resource-role)
  - **Clés de condition:** [accounts.google.com:aud](#list_sts-accounts.google.com_aud)<br />[accounts.google.com:google/organization\_number](#list_sts-accounts.google.com_google_organization_number)<br />[accounts.google.com:oaud](#list_sts-accounts.google.com_oaud)<br />[accounts.google.com:sub](#list_sts-accounts.google.com_sub)<br />[agent.${Domain}.buildkite.dev:build\_branch](#list_sts-agent.__Domain_.buildkite.dev_build_branch)<br />[agent.${Domain}.buildkite.dev:cluster\_id](#list_sts-agent.__Domain_.buildkite.dev_cluster_id)<br />[agent.${Domain}.buildkite.dev:cluster\_name](#list_sts-agent.__Domain_.buildkite.dev_cluster_name)<br />[agent.${Domain}.buildkite.dev:organization\_id](#list_sts-agent.__Domain_.buildkite.dev_organization_id)<br />[agent.${Domain}.buildkite.dev:organization\_slug](#list_sts-agent.__Domain_.buildkite.dev_organization_slug)<br />[agent.${Domain}.buildkite.dev:pipeline\_id](#list_sts-agent.__Domain_.buildkite.dev_pipeline_id)<br />[agent.${Domain}.buildkite.dev:pipeline\_slug](#list_sts-agent.__Domain_.buildkite.dev_pipeline_slug)<br />[agent.${Domain}.buildkite.site:build\_branch](#list_sts-agent.__Domain_.buildkite.site_build_branch)<br />[agent.${Domain}.buildkite.site:cluster\_id](#list_sts-agent.__Domain_.buildkite.site_cluster_id)<br />[agent.${Domain}.buildkite.site:cluster\_name](#list_sts-agent.__Domain_.buildkite.site_cluster_name)<br />[agent.${Domain}.buildkite.site:organization\_id](#list_sts-agent.__Domain_.buildkite.site_organization_id)<br />[agent.${Domain}.buildkite.site:organization\_slug](#list_sts-agent.__Domain_.buildkite.site_organization_slug)<br />[agent.${Domain}.buildkite.site:pipeline\_id](#list_sts-agent.__Domain_.buildkite.site_pipeline_id)<br />[agent.${Domain}.buildkite.site:pipeline\_slug](#list_sts-agent.__Domain_.buildkite.site_pipeline_slug)<br />[agent.buildkite.com:build\_branch](#list_sts-agent.buildkite.com_build_branch)<br />[agent.buildkite.com:cluster\_id](#list_sts-agent.buildkite.com_cluster_id)<br />[agent.buildkite.com:cluster\_name](#list_sts-agent.buildkite.com_cluster_name)<br />[agent.buildkite.com:organization\_id](#list_sts-agent.buildkite.com_organization_id)<br />[agent.buildkite.com:organization\_slug](#list_sts-agent.buildkite.com_organization_slug)<br />[agent.buildkite.com:pipeline\_id](#list_sts-agent.buildkite.com_pipeline_id)<br />[agent.buildkite.com:pipeline\_slug](#list_sts-agent.buildkite.com_pipeline_slug)<br />[aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[cognito-identity.amazonaws.com:amr](#list_sts-cognito-identity.amazonaws.com_amr)<br />[cognito-identity.amazonaws.com:aud](#list_sts-cognito-identity.amazonaws.com_aud)<br />[cognito-identity.amazonaws.com:sub](#list_sts-cognito-identity.amazonaws.com_sub)<br />[github.com/enterprises/${EnterpriseName}:actor](#list_sts-github.com_enterprises___EnterpriseName__actor)<br />[github.com/enterprises/${EnterpriseName}:actor\_id](#list_sts-github.com_enterprises___EnterpriseName__actor_id)<br />[github.com/enterprises/${EnterpriseName}:enterprise\_id](#list_sts-github.com_enterprises___EnterpriseName__enterprise_id)<br />[github.com/enterprises/${EnterpriseName}:environment](#list_sts-github.com_enterprises___EnterpriseName__environment)<br />[github.com/enterprises/${EnterpriseName}:job\_workflow\_ref](#list_sts-github.com_enterprises___EnterpriseName__job_workflow_ref)<br />[github.com/enterprises/${EnterpriseName}:ref](#list_sts-github.com_enterprises___EnterpriseName__ref)<br />[github.com/enterprises/${EnterpriseName}:repository](#list_sts-github.com_enterprises___EnterpriseName__repository)<br />[github.com/enterprises/${EnterpriseName}:repository\_id](#list_sts-github.com_enterprises___EnterpriseName__repository_id)<br />[github.com/enterprises/${EnterpriseName}:repository\_owner\_id](#list_sts-github.com_enterprises___EnterpriseName__repository_owner_id)<br />[github.com/enterprises/${EnterpriseName}:workflow](#list_sts-github.com_enterprises___EnterpriseName__workflow)<br />[gitlab.com:namespace\_id](#list_sts-gitlab.com_namespace_id)<br />[gitlab.com:pipeline\_source](#list_sts-gitlab.com_pipeline_source)<br />[gitlab.com:project\_id](#list_sts-gitlab.com_project_id)<br />[gitlab.com:ref\_protected](#list_sts-gitlab.com_ref_protected)<br />[gitlab.com:runner\_environment](#list_sts-gitlab.com_runner_environment)<br />[gitlab.com:user\_access\_level](#list_sts-gitlab.com_user_access_level)<br />[gitlab.com:user\_email](#list_sts-gitlab.com_user_email)<br />[gitlab.com:user\_id](#list_sts-gitlab.com_user_id)<br />[gitlab.com:user\_login](#list_sts-gitlab.com_user_login)<br />[graph.facebook.com:app\_id](#list_sts-graph.facebook.com_app_id)<br />[graph.facebook.com:id](#list_sts-graph.facebook.com_id)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[idcs-${OciUniqueIdentifier}.identity.oraclecloud.com:rpst\_id](#list_sts-idcs-__OciUniqueIdentifier_.identity.oraclecloud.com_rpst_id)<br />[oidc.circleci.com/org/${OrgId}:oidc.circleci.com/project-id](#list_sts-oidc.circleci.com_org___OrgId__oidc.circleci.com_project-id)<br />[sts:RoleAuthorizedByIdp](#list_sts-sts_RoleAuthorizedByIdp)<br />[sts:RoleSessionName](#list_sts-sts_RoleSessionName)<br />[sts:SourceIdentity](#list_sts-sts_SourceIdentity)<br />[sts:TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)<br />[token.actions.${Domain}.ghe.com:actor](#list_sts-token.actions.__Domain_.ghe.com_actor)<br />[token.actions.${Domain}.ghe.com:actor\_id](#list_sts-token.actions.__Domain_.ghe.com_actor_id)<br />[token.actions.${Domain}.ghe.com:enterprise\_id](#list_sts-token.actions.__Domain_.ghe.com_enterprise_id)<br />[token.actions.${Domain}.ghe.com:environment](#list_sts-token.actions.__Domain_.ghe.com_environment)<br />[token.actions.${Domain}.ghe.com:job\_workflow\_ref](#list_sts-token.actions.__Domain_.ghe.com_job_workflow_ref)<br />[token.actions.${Domain}.ghe.com:ref](#list_sts-token.actions.__Domain_.ghe.com_ref)<br />[token.actions.${Domain}.ghe.com:repository](#list_sts-token.actions.__Domain_.ghe.com_repository)<br />[token.actions.${Domain}.ghe.com:repository\_id](#list_sts-token.actions.__Domain_.ghe.com_repository_id)<br />[token.actions.${Domain}.ghe.com:repository\_owner\_id](#list_sts-token.actions.__Domain_.ghe.com_repository_owner_id)<br />[token.actions.${Domain}.ghe.com:workflow](#list_sts-token.actions.__Domain_.ghe.com_workflow)<br />[token.actions.githubusercontent.com/${SubPath}:actor](#list_sts-token.actions.githubusercontent.com___SubPath__actor)<br />[token.actions.githubusercontent.com/${SubPath}:actor\_id](#list_sts-token.actions.githubusercontent.com___SubPath__actor_id)<br />[token.actions.githubusercontent.com/${SubPath}:enterprise\_id](#list_sts-token.actions.githubusercontent.com___SubPath__enterprise_id)<br />[token.actions.githubusercontent.com/${SubPath}:environment](#list_sts-token.actions.githubusercontent.com___SubPath__environment)<br />[token.actions.githubusercontent.com/${SubPath}:job\_workflow\_ref](#list_sts-token.actions.githubusercontent.com___SubPath__job_workflow_ref)<br />[token.actions.githubusercontent.com/${SubPath}:ref](#list_sts-token.actions.githubusercontent.com___SubPath__ref)<br />[token.actions.githubusercontent.com/${SubPath}:repository](#list_sts-token.actions.githubusercontent.com___SubPath__repository)<br />[token.actions.githubusercontent.com/${SubPath}:repository\_id](#list_sts-token.actions.githubusercontent.com___SubPath__repository_id)<br />[token.actions.githubusercontent.com/${SubPath}:repository\_owner\_id](#list_sts-token.actions.githubusercontent.com___SubPath__repository_owner_id)<br />[token.actions.githubusercontent.com/${SubPath}:workflow](#list_sts-token.actions.githubusercontent.com___SubPath__workflow)<br />[token.actions.githubusercontent.com:actor](#list_sts-token.actions.githubusercontent.com_actor)<br />[token.actions.githubusercontent.com:actor\_id](#list_sts-token.actions.githubusercontent.com_actor_id)<br />[token.actions.githubusercontent.com:enterprise\_id](#list_sts-token.actions.githubusercontent.com_enterprise_id)<br />[token.actions.githubusercontent.com:environment](#list_sts-token.actions.githubusercontent.com_environment)<br />[token.actions.githubusercontent.com:job\_workflow\_ref](#list_sts-token.actions.githubusercontent.com_job_workflow_ref)<br />[token.actions.githubusercontent.com:ref](#list_sts-token.actions.githubusercontent.com_ref)<br />[token.actions.githubusercontent.com:repository](#list_sts-token.actions.githubusercontent.com_repository)<br />[token.actions.githubusercontent.com:repository\_id](#list_sts-token.actions.githubusercontent.com_repository_id)<br />[token.actions.githubusercontent.com:repository\_owner\_id](#list_sts-token.actions.githubusercontent.com_repository_owner_id)<br />[token.actions.githubusercontent.com:workflow](#list_sts-token.actions.githubusercontent.com_workflow)<br />[www.amazon.com:app\_id](#list_sts-www.amazon.com_app_id)<br />[www.amazon.com:user\_id](#list_sts-www.amazon.com_user_id)
  - **Niveau d’accès:** Écrire

- **   [AssumeRoot](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRoot.html)  **
  - **Description:** Autorise l'obtention d'un ensemble d'informations d'identification de sécurité temporaires que vous pouvez utiliser pour effectuer des tâches privilégiées sur les comptes des membres de votre organisation
  - **Types de ressources (\*obligatoire):** [root-user\*](#list_sts-resource-root-user)
  - **Clés de condition:** [sts:TaskPolicyArn](#list_sts-sts_TaskPolicyArn)
  - **Niveau d’accès:** Écrire

- **   [DecodeAuthorizationMessage](https://docs.aws.amazon.com/STS/latest/APIReference/API_DecodeAuthorizationMessage.html)  **
  - **Description:** Permet de décoder des informations supplémentaires concernant l'état d'autorisation d'une demande à partir d'un message codé renvoyé en réponse à un AWS demander
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [GetAccessKeyInfo](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetAccessKeyInfo.html)  **
  - **Description:** Accorde l'autorisation d'obtenir des détails sur l'ID de clé d'accès transmis en tant que paramètre à la demande
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetCallerIdentity](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetCallerIdentity.html)  **
  - **Description:** Accorde l'autorisation d'obtenir des détails sur l'identité IAM dont les informations d'identification sont utilisées pour appeler l'API
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetDelegatedAccessToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetDelegatedAccessToken.html)  **
  - **Description:** Renvoie des informations d'identification de sécurité temporaires pour accéder à Compte AWS après approbation de la demande de délégation temporaire. Cette API nécessite le tradeInToken fourni sur demande d'approbation par délégation et est destiné à être utilisé uniquement par Amazon ou AWS PARTENAIRES
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [GetFederationToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetFederationToken.html)  **
  - **Description:** Accorde l'autorisation de renvoyer un ensemble d'informations d'identification de sécurité temporaires (composé d'un ID de clé d'accès, d'une clé d'accès secrète et d'un jeton de sécurité) pour un utilisateur fédéré.
  - **Types de ressources (\*obligatoire):** [federated-user](#list_sts-resource-federated-user)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [GetSessionToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetSessionToken.html)  **
  - **Description:** Accorde l'autorisation d'obtenir un ensemble d'informations d'identification de sécurité temporaires (comprenant un identifiant de clé d'accès, une clé d'accès secrète et un jeton de sécurité) pour Compte AWS ou utilisateur IAM
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetWebIdentityToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetWebIdentityToken.html)  **
  - **Description:** Autorise l'obtention d'un jeton Web JSON (JWT) de courte durée et publiquement vérifiable qui représente l'identité du principal IAM appelant
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[sts:DurationSeconds](#list_sts-sts_DurationSeconds)<br />[sts:IdentityTokenAudience](#list_sts-sts_IdentityTokenAudience)<br />[sts:SigningAlgorithm](#list_sts-sts_SigningAlgorithm)
  - **Niveau d’accès:** Écrire



## Permission-only actions pour AWS Service de jetons de sécurité
<a name="list_sts-permission-only-actions"></a>

Les actions suivantes sont définies par AWS Security Token Service mais ne sont pas directement invocables via aucune opération d'API. Ils ne peuvent être utilisés que dans les déclarations de politique IAM pour accorder ou refuser des autorisations.




- **   [GetServiceBearerToken](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_bearer.html)  **
  - **Description:** Autorise l'obtention d'un jeton porteur STS pour un AWS utilisateur root, rôle IAM ou utilisateur IAM
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [sts:AWSServiceName](#list_sts-sts_AWSServiceName)<br />[sts:DurationSeconds](#list_sts-sts_DurationSeconds)
  - **Niveau d’accès:** Lecture

- **   [SetContext](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  **
  - **Description:** Octroie l'autorisation de définir des clés de contexte sur une session STS.
  - **Types de ressources (\*obligatoire):** [role](#list_sts-resource-role) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[sts:RequestContext/${ContextKey}](#list_sts-sts_RequestContext___ContextKey_)<br />[sts:RequestContextProviders](#list_sts-sts_RequestContextProviders)
  - **Types de ressources (\*obligatoire):** [self-session](#list_sts-resource-self-session) / **Clés de condition:** [sts:RequestContext/${ContextKey}](#list_sts-sts_RequestContext___ContextKey_)<br />[sts:RequestContextProviders](#list_sts-sts_RequestContextProviders)
  - **Niveau d’accès:** Écrire

- **   [SetSourceIdentity](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_control-access_monitor.html#id_credentials_temp_control-access_monitor-perms)  **
  - **Description:** Accorde l'autorisation de définir une identité source sur une session STS
  - **Types de ressources (\*obligatoire):** [role](#list_sts-resource-role)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[sts:SourceIdentity](#list_sts-sts_SourceIdentity)
  - **Niveau d’accès:** Écrire

- **   [TagGetWebIdentityToken](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_web_identity_token_tags.html)  **
  - **Description:** Autorise l'ajout de balises au jeton Web JSON (JWT) généré par le GetWebIdentityToken API
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)
  - **Niveau d’accès:** Marquer, écrire

- **   [TagSession](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_session-tags.html)  **
  - **Description:** Accorde l'autorisation d'ajouter des balises à une session STS.
  - **Types de ressources (\*obligatoire):** [role](#list_sts-resource-role)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[saml:aud](#list_sts-saml_aud)<br />[sts:TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)
  - **Niveau d’accès:** Marquer, écrire



## Types de ressources définis par AWS Service de jetons de sécurité
<a name="list_sts-resources-for-iam-policies"></a>

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.



| Types de ressources | ARN | Clés de condition | 
| --- | --- | --- | 
|  [context-provider](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns)  | arn:${Partition}:iam::aws:contextProvider/${ContextProviderName} |   | 
|  [federated-user](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns)  | arn:${Partition}:sts::${Account}:federated-user/${FederatedUserName} |   | 
|  [role](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html)  | arn:${Partition}:iam::${Account}:role/${RoleNameWithPath} | [aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_) | 
|  [root-user](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html)  | arn:${Partition}:iam::${Account}:root |   | 
|  [self-session](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns)  | arn:${Partition}:sts::${Account}:self |   | 

## Clés de condition pour AWS Service de jetons de sécurité
<a name="list_sts-policy-keys"></a>

AWS Le Security Token Service définit les clés de condition suivantes qui peuvent être utilisées dans `Condition` élément d'une politique IAM.



| Clés de condition | Description | Type | 
| --- | --- | --- | 
|   [accounts.google.com:aud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtre l'accès en fonction de l'ID de l'application Google | String | 
|   [accounts.google.com:google/organization\_number](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction du numéro d'organisation Google Cloud ou Google Workspace | Numeric | 
|   [accounts.google.com:oaud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_oaud)  | Filtre l'accès en fonction de l'audience Google | String | 
|   [accounts.google.com:sub](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sub)  | Filtre l'accès en fonction de l'objet de la réclamation (ID utilisateur Google) | String | 
|   [agent.${Domain}.buildkite.dev:build\_branch](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par la branche git qui a déclenché la compilation de Buildkite | String | 
|   [agent.${Domain}.buildkite.dev:cluster\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID de cluster Buildkite | String | 
|   [agent.${Domain}.buildkite.dev:cluster\_name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction du nom du cluster Buildkite | String | 
|   [agent.${Domain}.buildkite.dev:organization\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID d'organisation Buildkite | String | 
|   [agent.${Domain}.buildkite.dev:organization\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le slug d'organisation Buildkite | String | 
|   [agent.${Domain}.buildkite.dev:pipeline\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par l'ID du pipeline Buildkite | String | 
|   [agent.${Domain}.buildkite.dev:pipeline\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le slug du pipeline Buildkite | String | 
|   [agent.${Domain}.buildkite.site:build\_branch](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par la branche git qui a déclenché la compilation de Buildkite | String | 
|   [agent.${Domain}.buildkite.site:cluster\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID de cluster Buildkite | String | 
|   [agent.${Domain}.buildkite.site:cluster\_name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction du nom du cluster Buildkite | String | 
|   [agent.${Domain}.buildkite.site:organization\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID d'organisation Buildkite | String | 
|   [agent.${Domain}.buildkite.site:organization\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le slug d'organisation Buildkite | String | 
|   [agent.${Domain}.buildkite.site:pipeline\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par l'ID du pipeline Buildkite | String | 
|   [agent.${Domain}.buildkite.site:pipeline\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le slug du pipeline Buildkite | String | 
|   [agent.buildkite.com:build\_branch](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par la branche git qui a déclenché la compilation de Buildkite | String | 
|   [agent.buildkite.com:cluster\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID de cluster Buildkite | String | 
|   [agent.buildkite.com:cluster\_name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction du nom du cluster Buildkite | String | 
|   [agent.buildkite.com:organization\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID d'organisation Buildkite | String | 
|   [agent.buildkite.com:organization\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le slug d'organisation Buildkite | String | 
|   [agent.buildkite.com:pipeline\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par l'ID du pipeline Buildkite | String | 
|   [agent.buildkite.com:pipeline\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le slug du pipeline Buildkite | String | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtre l'accès en fonction des identifications transmises dans la demande | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtre l'accès en fonction des identifications associées à la ressource | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande | ArrayOfString | 
|   [cognito-identity.amazonaws.com:amr](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_amr)  | Filtre l'accès en fonction des informations de connexion pour Amazon Cognito | String | 
|   [cognito-identity.amazonaws.com:aud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtre l'accès en fonction de l'ID du groupe d'identités Amazon Cognito | String | 
|   [cognito-identity.amazonaws.com:sub](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sub)  | Filtre l'accès en fonction de l'objet de la réclamation (ID utilisateur Amazon Cognito) | String | 
|   [github.com/enterprises/${EnterpriseName}:actor](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le compte personnel qui a lancé l'exécution du flux de travail | String | 
|   [github.com/enterprises/${EnterpriseName}:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID du compte personnel qui a lancé l'exécution du flux de travail | String | 
|   [github.com/enterprises/${EnterpriseName}:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID de l'entreprise qui contient le référentiel à partir duquel le flux de travail est exécuté | String | 
|   [github.com/enterprises/${EnterpriseName}:environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction du nom de l'environnement utilisé par la tâche | String | 
|   [github.com/enterprises/${EnterpriseName}:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le chemin de référence au flux de travail réutilisable pour les tâches utilisant un flux de travail réutilisable | String | 
|   [github.com/enterprises/${EnterpriseName}:ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par la référence git (branche ou balise) qui a déclenché l'exécution du workflow | String | 
|   [github.com/enterprises/${EnterpriseName}:repository](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le référentiel à partir duquel le flux de travail est exécuté | String | 
|   [github.com/enterprises/${EnterpriseName}:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID du référentiel à partir duquel le flux de travail est exécuté | String | 
|   [github.com/enterprises/${EnterpriseName}:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID du propriétaire du référentiel à partir duquel le flux de travail est exécuté | String | 
|   [github.com/enterprises/${EnterpriseName}:workflow](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction du nom du flux de travail | String | 
|   [gitlab.com:namespace\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par GitLab ID de l'espace de noms (groupe) du projet qui exécute le CI/CD emploi | String | 
|   [gitlab.com:pipeline\_source](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de la source qui a déclenché le GitLab gazoduc | String | 
|   [gitlab.com:project\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par GitLab ID de projet exécutant le CI/CD emploi | String | 
|   [gitlab.com:ref\_protected](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès selon que GitLab La référence git qui a déclenché la tâche est protégée | String | 
|   [gitlab.com:runner\_environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par GitLab environnement de course pour le CI/CD emploi | String | 
|   [gitlab.com:user\_access\_level](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par GitLab niveau d'accès des utilisateurs au sein du projet | String | 
|   [gitlab.com:user\_email](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par GitLab e-mail de l'utilisateur exécutant le CI/CD emploi | String | 
|   [gitlab.com:user\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par GitLab ID utilisateur exécutant le CI/CD emploi | String | 
|   [gitlab.com:user\_login](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par GitLab nom d'utilisateur exécutant le CI/CD emploi | String | 
|   [graph.facebook.com:app\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtre l'accès en fonction de l'ID de l'application Facebook | String | 
|   [graph.facebook.com:id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtre l'accès en fonction de l'ID utilisateur Facebook | String | 
|   [iam:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ResourceTag)  | Filtre l'accès en fonction des balises attachées au rôle en cours d'exécution | String | 
|   [idcs-${OciUniqueIdentifier}.identity.oraclecloud.com:rpst\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID du jeton de session principal de la ressource OCI | String | 
|   [oidc.circleci.com/org/${OrgId}:oidc.circleci.com/project-id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Accès aux filtres en fonction de l'ID de projet CircleCI | String | 
|   [saml:aud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtre l'accès en fonction de l'URL du point de terminaison à laquelle les assertions SAML sont présentées | String | 
|   [saml:cn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_cn)  | Filtre l'accès en fonction de l'attribut eduOrg | ArrayOfString | 
|   [saml:commonName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_commonname)  | Filtre l'accès en fonction de l'attribut commonName | String | 
|   [saml:doc](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_doc)  | Filtre l'accès en fonction du principal utilisé pour assumer le rôle | String | 
|   [saml:eduorghomepageuri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorghomepageuri)  | Filtre l'accès en fonction de l'attribut eduOrg | ArrayOfString | 
|   [saml:eduorgidentityauthnpolicyuri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtre l'accès en fonction de l'attribut eduOrg | ArrayOfString | 
|   [saml:eduorglegalname](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorglegalname)  | Filtre l'accès en fonction de l'attribut eduOrg | ArrayOfString | 
|   [saml:eduorgsuperioruri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorgsuperioruri)  | Filtre l'accès en fonction de l'attribut eduOrg | ArrayOfString | 
|   [saml:eduorgwhitepagesuri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorgwhitepagesuri)  | Filtre l'accès en fonction de l'attribut eduOrg | ArrayOfString | 
|   [saml:edupersonaffiliation](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonaffiliation)  | Filtre l'accès en fonction de l'attribut eduPerson | ArrayOfString | 
|   [saml:edupersonassurance](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonassurance)  | Filtre l'accès en fonction de l'attribut eduPerson | ArrayOfString | 
|   [saml:edupersonentitlement](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonentitlement)  | Filtre l'accès en fonction de l'attribut eduPerson | ArrayOfString | 
|   [saml:edupersonnickname](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonnickname)  | Filtre l'accès en fonction de l'attribut eduPerson | ArrayOfString | 
|   [saml:edupersonorgdn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonorgdn)  | Filtre l'accès en fonction de l'attribut eduPerson | String | 
|   [saml:edupersonorgunitdn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonorgunitdn)  | Filtre l'accès en fonction de l'attribut eduPerson | ArrayOfString | 
|   [saml:edupersonprimaryaffiliation](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonprimaryaffiliation)  | Filtre l'accès en fonction de l'attribut eduPerson | String | 
|   [saml:edupersonprimaryorgunitdn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonprimaryorgunitdn)  | Filtre l'accès en fonction de l'attribut eduPerson | String | 
|   [saml:edupersonprincipalname](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonprincipalname)  | Filtre l'accès en fonction de l'attribut eduPerson | String | 
|   [saml:edupersonscopedaffiliation](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonscopedaffiliation)  | Filtre l'accès en fonction de l'attribut eduPerson | ArrayOfString | 
|   [saml:edupersontargetedid](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersontargetedid)  | Filtre l'accès en fonction de l'attribut eduPerson | ArrayOfString | 
|   [saml:givenName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_givenname)  | Filtre l'accès en fonction de l'attribut givenName | String | 
|   [saml:iss](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_iss)  | Filtre l'accès en fonction de l'émetteur, représenté par un URN | String | 
|   [saml:mail](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_mail)  | Filtre l'accès en fonction de l'attribut de messagerie | String | 
|   [saml:name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_name)  | Filtre l'accès en fonction l'attribut de nom. | String | 
|   [saml:namequalifier](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_namequalifier)  | Filtre l'accès en fonction de la valeur de hachage de l'émetteur, de l'ID de compte et du nom convivial | String | 
|   [saml:organizationStatus](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_organizationstatus)  | Filtre l'accès en fonction de l'attribut organizationStatus | String | 
|   [saml:primaryGroupSID](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_primarygroupsid)  | Filtre l'accès en fonction de l'attribut primaryGroupSID | String | 
|   [saml:sub](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sub)  | Filtre l'accès en fonction de l'objet de la réclamation (ID utilisateur SAML) | String | 
|   [saml:sub\_type](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_subtype)  | Filtre l'accès en fonction de la valeur persistante, transitoire ou l'URI de format complet | String | 
|   [saml:surname](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_surname)  | Filtre l'accès en fonction de l'attribut de prénom | String | 
|   [saml:uid](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_uid)  | Filtre l'accès en fonction de l'attribut UID | String | 
|   [saml:x500UniqueIdentifier](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_x500uniqueidentifier)  | Filtre l'accès en fonction de l'attribut UID | String | 
|   [sts:AWSServiceName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_awsservicename)  | Filtre l'accès en fonction du service qui obtient un jeton porteur | String | 
|   [sts:DurationSeconds](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_durationseconds)  | Filtre l'accès en fonction de la durée en secondes lors de l'obtention d'un jeton porteur ou d'un jeton Web JSON (JWT) à partir du GetWebIdentityToken API | Numeric | 
|   [sts:ExternalId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_externalid)  | Filtre l'accès en fonction de l'identificateur unique requis lorsque vous assumez un rôle dans un autre compte | String | 
|   [sts:IdentityTokenAudience](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_identitytokenaudience)  | Filtre l'accès en fonction de l'audience transmise dans la demande | ArrayOfString | 
|   [sts:RequestContext/${ContextKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtre l'accès par les paires clé-valeur du contexte de session intégrées dans l'assertion de contexte signée récupérée auprès d'un fournisseur de contexte fiable. | String | 
|   [sts:RequestContextProviders](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtre l'accès par les ARN du fournisseur de contexte. | ArrayOfARN | 
|   [sts:RoleAuthorizedByIdp](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtre l'accès selon que le fournisseur d'identité a autorisé ou non le rôle via la revendication des rôles dans le jeton OIDC | Bool | 
|   [sts:RoleSessionName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_rolesessionname)  | Filtre l'accès en fonction du nom de session de rôle requis lorsque vous assumez un rôle | String | 
|   [sts:SigningAlgorithm](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_signingalgorithm)  | Filtre l'accès à l'aide de l'algorithme de signature transmis dans la demande | String | 
|   [sts:SourceIdentity](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sourceidentity)  | Filtre l'accès en fonction de l'identité source transmise dans la demande | String | 
|   [sts:TaskPolicyArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtre l'accès par TaskPolicyARN | ARN | 
|   [sts:TransitiveTagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_TransitiveTagKeys)  | Filtre l'accès en fonction des clés de balise transitive qui sont transmises dans la demande | ArrayOfString | 
|   [token.actions.${Domain}.ghe.com:actor](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le compte personnel qui a lancé l'exécution du flux de travail | String | 
|   [token.actions.${Domain}.ghe.com:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID du compte personnel qui a lancé l'exécution du flux de travail | String | 
|   [token.actions.${Domain}.ghe.com:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID de l'entreprise qui contient le référentiel à partir duquel le flux de travail est exécuté | String | 
|   [token.actions.${Domain}.ghe.com:environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction du nom de l'environnement utilisé par la tâche | String | 
|   [token.actions.${Domain}.ghe.com:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le chemin de référence au flux de travail réutilisable pour les tâches utilisant un flux de travail réutilisable | String | 
|   [token.actions.${Domain}.ghe.com:ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par la référence git (branche ou balise) qui a déclenché l'exécution du workflow | String | 
|   [token.actions.${Domain}.ghe.com:repository](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le référentiel à partir duquel le flux de travail est exécuté | String | 
|   [token.actions.${Domain}.ghe.com:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID du référentiel à partir duquel le flux de travail est exécuté | String | 
|   [token.actions.${Domain}.ghe.com:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID du propriétaire du référentiel à partir duquel le flux de travail est exécuté | String | 
|   [token.actions.${Domain}.ghe.com:workflow](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction du nom du flux de travail | String | 
|   [token.actions.githubusercontent.com/${SubPath}:actor](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le compte personnel qui a lancé l'exécution du flux de travail | String | 
|   [token.actions.githubusercontent.com/${SubPath}:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID du compte personnel qui a lancé l'exécution du flux de travail | String | 
|   [token.actions.githubusercontent.com/${SubPath}:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID de l'entreprise qui contient le référentiel à partir duquel le flux de travail est exécuté | String | 
|   [token.actions.githubusercontent.com/${SubPath}:environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction du nom de l'environnement utilisé par la tâche | String | 
|   [token.actions.githubusercontent.com/${SubPath}:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le chemin de référence au flux de travail réutilisable pour les tâches utilisant un flux de travail réutilisable | String | 
|   [token.actions.githubusercontent.com/${SubPath}:ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par la référence git (branche ou balise) qui a déclenché l'exécution du workflow | String | 
|   [token.actions.githubusercontent.com/${SubPath}:repository](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le référentiel à partir duquel le flux de travail est exécuté | String | 
|   [token.actions.githubusercontent.com/${SubPath}:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID du référentiel à partir duquel le flux de travail est exécuté | String | 
|   [token.actions.githubusercontent.com/${SubPath}:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID du propriétaire du référentiel à partir duquel le flux de travail est exécuté | String | 
|   [token.actions.githubusercontent.com/${SubPath}:workflow](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction du nom du flux de travail | String | 
|   [token.actions.githubusercontent.com:actor](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le compte personnel qui a lancé l'exécution du flux de travail | String | 
|   [token.actions.githubusercontent.com:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID du compte personnel qui a lancé l'exécution du flux de travail | String | 
|   [token.actions.githubusercontent.com:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID de l'entreprise qui contient le référentiel à partir duquel le flux de travail est exécuté | String | 
|   [token.actions.githubusercontent.com:environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction du nom de l'environnement utilisé par la tâche | String | 
|   [token.actions.githubusercontent.com:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le chemin de référence au flux de travail réutilisable pour les tâches utilisant un flux de travail réutilisable | String | 
|   [token.actions.githubusercontent.com:ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par la référence git (branche ou balise) qui a déclenché l'exécution du workflow | String | 
|   [token.actions.githubusercontent.com:repository](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès par le référentiel à partir duquel le flux de travail est exécuté | String | 
|   [token.actions.githubusercontent.com:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID du référentiel à partir duquel le flux de travail est exécuté | String | 
|   [token.actions.githubusercontent.com:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction de l'ID du propriétaire du référentiel à partir duquel le flux de travail est exécuté | String | 
|   [token.actions.githubusercontent.com:workflow](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtre l'accès en fonction du nom du flux de travail | String | 
|   [www.amazon.com:app\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtre l'accès en fonction de l'ID de l'application Login with Amazon | String | 
|   [www.amazon.com:user\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtre l'accès en fonction de l'ID utilisateur Login with Amazon | String |