

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Gestione dell'identità e dell'accesso in Athena
<a name="security-iam-athena"></a>

Amazon Athena utilizza le policy [AWS Identity and Access Management (IAM)](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html) per limitare l'accesso alle operazioni Athena. Per l'elenco completo delle autorizzazioni per Athena, consulta [Operazioni, risorse e chiavi di condizione per Amazon Athena](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonathena.html) nella *Referenza sulle autorizzazioni per il servizio*.

Ogni volta che si utilizzano le policy IAM, assicurati di seguire le best practice IAM. Per ulteriori informazioni, consulta [Best Practice di sicurezza in IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html) nella *Guida per l'utente di IAM*.

Le autorizzazioni richieste per eseguire query Athena includono:
+ Posizioni Amazon S3 in cui sono archiviati i dati sottostanti. Per maggiori informazioni, consulta [Identity and Access Management in Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/dev/s3-access-control.html) nella *Guida per l'utente di Amazon Simple Storage*.
+ Metadati e risorse archiviati in AWS Glue Data Catalog, come database e tabelle, incluse azioni aggiuntive per i metadati crittografati. Per ulteriori informazioni, consulta [Impostazione delle autorizzazioni IAM per AWS Glue](https://docs.aws.amazon.com/glue/latest/dg/getting-started-access.html) e [Configurazione della crittografia in AWS Glue](https://docs.aws.amazon.com/glue/latest/dg/set-up-encryption.html) nella *Guida per gli sviluppatori di AWS Glue *.
+ Operazioni API Athena. Per un elenco completo delle operazioni in Athena, consulta [Operazioni](https://docs.aws.amazon.com/athena/latest/APIReference/API_Operations.html) nella *Referenza per l'API Amazon Athena*.

I seguenti argomenti forniscono ulteriori informazioni sulle autorizzazioni per aree specifiche di Athena.

**Topics**
+ [AWS politiche gestite](security-iam-awsmanpol.md)
+ [Perimetri di dati](data-perimeters.md)
+ [Accesso tramite connessioni JDBC e ODBC](policy-actions.md)
+ [Controllo dell’accesso ad Amazon S3 da Athena](s3-permissions.md)
+ [Accesso tra account a bucket S3](cross-account-permissions.md)
+ [Accesso a database e tabelle in AWS Glue](fine-grained-access-to-glue-resources.md)
+ [Accesso tra account ai cataloghi di dati AWS Glue](security-iam-cross-account-glue-catalog-access.md)
+ [Accesso ai metadati crittografati nel catalogo dati](access-encrypted-data-glue-data-catalog.md)
+ [Accesso a gruppi di lavoro e tag](workgroups-access.md)
+ [Utilizzare policy IAM per controllare l’accesso.](workgroups-iam-policy.md)
+ [Gruppi di lavoro abilitati per Centro identità IAM](workgroups-identity-center.md)
+ [Configurazione della crittografia minima](workgroups-minimum-encryption.md)
+ [Consenti l’accesso alle istruzioni preparate](security-iam-athena-prepared-statements.md)
+ [Usa le chiavi CalledVia contestuali](security-iam-athena-calledvia.md)
+ [Consenti l’accesso a un connettore dati Athena per il metastore Hive esterno](hive-metastore-iam-access.md)
+ [Consentire l'accesso alla funzione Lambda a metastore Hive esterni](hive-metastore-iam-access-lambda.md)
+ [Autorizzazioni necessarie per creare il connettore e il catalogo Athena](athena-catalog-access.md)
+ [Consenti l'accesso alla query federata Athena](federated-query-iam-access.md)
+ [Consenti l'accesso a UDFs](udf-iam-access.md)
+ [Autorizzazione per l’accesso per ML con Athena](machine-learning-iam-access.md)
+ [Per abilitare l’accesso federato all’API Athena:](access-federation-saml.md)