Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Sistema di analisi degli accessi IAM
<a name="list_accessanalyzer"></a>

AWS IAM Access Analyzer (prefisso del servizio: `access-analyzer`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/IAM/latest/UserGuide/what-is-access-analyzer.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-getting-started.html#access-analyzer-permissions).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/access-analyzer/access-analyzer.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Sistema di analisi degli accessi IAM](#list_accessanalyzer-operations)
+ [Azioni definite da AWS Sistema di analisi degli accessi IAM](#list_accessanalyzer-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Sistema di analisi degli accessi IAM](#list_accessanalyzer-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Sistema di analisi degli accessi IAM](#list_accessanalyzer-policy-keys)

## Operazioni API definite da AWS Sistema di analisi degli accessi IAM
<a name="list_accessanalyzer-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_accessanalyzer-actions-as-permissions).




- **   ApplyArchiveRule  **
  - **Azione IAM:**  [access-analyzer:ApplyArchiveRule](#list_accessanalyzer-action-ApplyArchiveRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CancelPolicyGeneration  **
  - **Azione IAM:**  [access-analyzer:CancelPolicyGeneration](#list_accessanalyzer-action-CancelPolicyGeneration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CheckAccessNotGranted  **
  - **Azione IAM:**  [access-analyzer:CheckAccessNotGranted](#list_accessanalyzer-action-CheckAccessNotGranted) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   CheckNoNewAccess  **
  - **Azione IAM:**  [access-analyzer:CheckNoNewAccess](#list_accessanalyzer-action-CheckNoNewAccess) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   CheckNoPublicAccess  **
  - **Azione IAM:**  [access-analyzer:CheckNoPublicAccess](#list_accessanalyzer-action-CheckNoPublicAccess) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   CreateAccessPreview  **
  - **Azione IAM:**  [access-analyzer:CreateAccessPreview](#list_accessanalyzer-action-CreateAccessPreview) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateAnalyzer  **
  - **Azione IAM:**  [access-analyzer:CreateAnalyzer](#list_accessanalyzer-action-CreateAnalyzer)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [access-analyzer:TagResource](#list_accessanalyzer-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateArchiveRule  **
  - **Azione IAM:**  [access-analyzer:CreateArchiveRule](#list_accessanalyzer-action-CreateArchiveRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateServiceLinkedAnalyzer  **
  - **Azione IAM:**  [access-analyzer:CreateServiceLinkedAnalyzer](#list_accessanalyzer-action-CreateServiceLinkedAnalyzer) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteAnalyzer  **
  - **Azione IAM:**  [access-analyzer:DeleteAnalyzer](#list_accessanalyzer-action-DeleteAnalyzer) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteArchiveRule  **
  - **Azione IAM:**  [access-analyzer:DeleteArchiveRule](#list_accessanalyzer-action-DeleteArchiveRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteServiceLinkedAnalyzer  **
  - **Azione IAM:**  [access-analyzer:DeleteServiceLinkedAnalyzer](#list_accessanalyzer-action-DeleteServiceLinkedAnalyzer) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GenerateFindingRecommendation  **
  - **Azione IAM:**  [access-analyzer:GenerateFindingRecommendation](#list_accessanalyzer-action-GenerateFindingRecommendation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetAccessPreview  **
  - **Azione IAM:**  [access-analyzer:GetAccessPreview](#list_accessanalyzer-action-GetAccessPreview) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetAnalyzedResource  **
  - **Azione IAM:**  [access-analyzer:GetAnalyzedResource](#list_accessanalyzer-action-GetAnalyzedResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetAnalyzer  **
  - **Azione IAM:**  [access-analyzer:GetAnalyzer](#list_accessanalyzer-action-GetAnalyzer) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetArchiveRule  **
  - **Azione IAM:**  [access-analyzer:GetArchiveRule](#list_accessanalyzer-action-GetArchiveRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetFinding  **
  - **Azione IAM:**  [access-analyzer:GetFinding](#list_accessanalyzer-action-GetFinding) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetFindingRecommendation  **
  - **Azione IAM:**  [access-analyzer:GetFindingRecommendation](#list_accessanalyzer-action-GetFindingRecommendation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetFindingV2  **
  - **Azione IAM:**  [access-analyzer:GetFinding](#list_accessanalyzer-action-GetFinding) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetFindingsStatistics  **
  - **Azione IAM:**  [access-analyzer:GetFindingsStatistics](#list_accessanalyzer-action-GetFindingsStatistics) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetGeneratedPolicy  **
  - **Azione IAM:**  [access-analyzer:GetGeneratedPolicy](#list_accessanalyzer-action-GetGeneratedPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListAccessPreviewFindings  **
  - **Azione IAM:**  [access-analyzer:ListAccessPreviewFindings](#list_accessanalyzer-action-ListAccessPreviewFindings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListAccessPreviews  **
  - **Azione IAM:**  [access-analyzer:ListAccessPreviews](#list_accessanalyzer-action-ListAccessPreviews) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListAnalyzedResources  **
  - **Azione IAM:**  [access-analyzer:ListAnalyzedResources](#list_accessanalyzer-action-ListAnalyzedResources) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListAnalyzers  **
  - **Azione IAM:**  [access-analyzer:ListAnalyzers](#list_accessanalyzer-action-ListAnalyzers) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListArchiveRules  **
  - **Azione IAM:**  [access-analyzer:ListArchiveRules](#list_accessanalyzer-action-ListArchiveRules) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListFindings  **
  - **Azione IAM:**  [access-analyzer:ListFindings](#list_accessanalyzer-action-ListFindings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListFindingsV2  **
  - **Azione IAM:**  [access-analyzer:ListFindings](#list_accessanalyzer-action-ListFindings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListPolicyGenerations  **
  - **Azione IAM:**  [access-analyzer:ListPolicyGenerations](#list_accessanalyzer-action-ListPolicyGenerations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListTagsForResource  **
  - **Azione IAM:**  [access-analyzer:ListTagsForResource](#list_accessanalyzer-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   StartPolicyGeneration  **
  - **Azione IAM:**  [access-analyzer:StartPolicyGeneration](#list_accessanalyzer-action-StartPolicyGeneration)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** access-analyzer.amazonaws.com / **Livello di accesso:** Scrittura

- **   StartResourceScan  **
  - **Azione IAM:**  [access-analyzer:StartResourceScan](#list_accessanalyzer-action-StartResourceScan) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [access-analyzer:TagResource](#list_accessanalyzer-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [access-analyzer:UntagResource](#list_accessanalyzer-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateAnalyzer  **
  - **Azione IAM:**  [access-analyzer:UpdateAnalyzer](#list_accessanalyzer-action-UpdateAnalyzer) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateArchiveRule  **
  - **Azione IAM:**  [access-analyzer:UpdateArchiveRule](#list_accessanalyzer-action-UpdateArchiveRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateFindings  **
  - **Azione IAM:**  [access-analyzer:UpdateFindings](#list_accessanalyzer-action-UpdateFindings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   ValidatePolicy  **
  - **Azione IAM:**  [access-analyzer:ValidatePolicy](#list_accessanalyzer-action-ValidatePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura



## Azioni definite da AWS Sistema di analisi degli accessi IAM
<a name="list_accessanalyzer-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [ApplyArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ApplyArchiveRule.html)  **
  - **Description:** Concede l'autorizzazione per applicare una regola di archiviazione
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [CancelPolicyGeneration](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CancelPolicyGeneration.html)  **
  - **Description:** Concede l'autorizzazione per annullare una generazione di policy
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CheckAccessNotGranted](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CheckAccessNotGranted.html)  **
  - **Description:** Concede l'autorizzazione per verificare che l'accesso specificato non sia consentito da una policy
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [CheckNoNewAccess](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CheckNoNewAccess.html)  **
  - **Description:** Concede l'autorizzazione per verificare che non sia consentito alcun nuovo accesso rispetto a una policy esistente
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [CheckNoPublicAccess](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CheckNoPublicAccess.html)  **
  - **Description:** Concede il permesso di verificare che l'accesso pubblico non sia consentito da una politica sulle risorse
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [CreateAccessPreview](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CreateAccessPreview.html)  **
  - **Description:** Concede l'autorizzazione per creare un'anteprima di accesso per l'analizzatore specificato
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [CreateAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CreateAnalyzer.html)  **
  - **Description:** Concede l'autorizzazione per creare un analizzatore
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Livello di accesso:** Write

- **   [CreateArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CreateArchiveRule.html)  **
  - **Description:** Concede l'autorizzazione per creare una regola di archiviazione per l'analizzatore specificato
  - **Tipi di risorsa (\*obbligatorio):** [ArchiveRule\*](#list_accessanalyzer-resource-ArchiveRule)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateServiceLinkedAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CreateServiceLinkedAnalyzer.html)  **
  - **Description:** Concede l'autorizzazione a creare un analizzatore collegato a un servizio
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DeleteAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_DeleteAnalyzer.html)  **
  - **Description:** Concede l'autorizzazione per eliminare l'analizzatore specificato
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Livello di accesso:** Write

- **   [DeleteArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_DeleteArchiveRule.html)  **
  - **Description:** Concede l'autorizzazione per eliminare le regole di archiviazione per l'analizzatore specificato
  - **Tipi di risorsa (\*obbligatorio):** [ArchiveRule\*](#list_accessanalyzer-resource-ArchiveRule)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteServiceLinkedAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_DeleteServiceLinkedAnalyzer.html)  **
  - **Description:** Concede il permesso di eliminare l'analizzatore collegato al servizio specificato
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [GenerateFindingRecommendation](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GenerateFindingRecommendation.html)  **
  - **Description:** Concede l'autorizzazione a generare passaggi consigliati per risolvere un risultato
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [GetAccessPreview](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetAccessPreview.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni su un'anteprima di accesso
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [GetAnalyzedResource](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetAnalyzedResource.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni su una risorsa analizzata
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [GetAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetAnalyzer.html)  **
  - **Description:** Concede l'autorizzazione per recuperare le informazioni sugli analizzatori
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Livello di accesso:** Read

- **   [GetArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetArchiveRule.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni sulle regole di archiviazione per l'analizzatore specificato
  - **Tipi di risorsa (\*obbligatorio):** [ArchiveRule\*](#list_accessanalyzer-resource-ArchiveRule)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Read

- **   [GetFinding](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetFindingV2.html)  **
  - **Description:** Concede l'autorizzazione per recuperare i risultati
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetFindingRecommendation](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetFindingRecommendation.html)  **
  - **Description:** Concede il permesso di recuperare i passaggi consigliati per risolvere un risultato
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetFindingsStatistics](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-getting-started.html#access-analyzer-permissions)  **
  - **Description:** Concede l'autorizzazione per recuperare le statistiche per gli esiti
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetGeneratedPolicy](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetGeneratedPolicy.html)  **
  - **Description:** Concede il permesso di recuperare una politica generata utilizzando StartPolicyGeneration
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListAccessPreviewFindings](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListAccessPreviewFindings.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un elenco di risultati da un'anteprima di accesso
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [ListAccessPreviews](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListAccessPreviews.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un elenco di anteprime di accesso
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Elenco

- **   [ListAnalyzedResources](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListAnalyzedResources.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un elenco di risorse che sono state analizzate
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [ListAnalyzers](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListAnalyzers.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un elenco di analizzatori
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Elenco

- **   [ListArchiveRules](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListArchiveRules.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un elenco di regole di archiviazione da un analizzatore
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Elenco

- **   [ListFindings](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListFindingsV2.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un elenco di risultati da un analizzatore
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [ListPolicyGenerations](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListPolicyGenerations.html)  **
  - **Description:** Concede l'autorizzazione per elencare tutte le generazioni di policy avviate di recente
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Read

- **   [ListTagsForResource](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un elenco di tag applicati a una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [StartPolicyGeneration](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_StartPolicyGeneration.html)  **
  - **Description:** Concede l'autorizzazione per avviare una generazione di policy
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [StartResourceScan](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_StartResourceScan.html)  **
  - **Description:** Concede l'autorizzazione per avviare una scansione delle policy applicate a una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [TagResource](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere un tag a una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere un tag da una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_UpdateAnalyzer.html)  **
  - **Description:** Concede il permesso di modificare la configurazione di un analizzatore
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_UpdateArchiveRule.html)  **
  - **Description:** Concede l'autorizzazione per modificare una regola di archiviazione
  - **Tipi di risorsa (\*obbligatorio):** [ArchiveRule\*](#list_accessanalyzer-resource-ArchiveRule)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [UpdateFindings](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_UpdateFindings.html)  **
  - **Description:** Concede l'autorizzazione per modificare i risultati
  - **Tipi di risorsa (\*obbligatorio):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [ValidatePolicy](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ValidatePolicy.html)  **
  - **Description:** Concede l'autorizzazione per convalidare una policy
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura



## Tipi di risorse definiti da AWS Sistema di analisi degli accessi IAM
<a name="list_accessanalyzer-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [Analyzer](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-getting-started.html#permission-resources)  | arn:${Partition}:access-analyzer:${Region}:${Account}:analyzer/${AnalyzerName} | [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_) | 
|  [ArchiveRule](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-getting-started.html#permission-resources)  | arn:${Partition}:access-analyzer:${Region}:${Account}:analyzer/${AnalyzerName}/archive-rule/${RuleName} |   | 

## Chiavi di condizione per AWS Sistema di analisi degli accessi IAM
<a name="list_accessanalyzer-policy-keys"></a>

AWS IAM Access Analyzer definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra le operazioni in base alla presenza di coppie chiave-valore di tag nella richiesta. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra le operazioni in base a tag sotto forma di coppie chiave/valore collegati alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra le operazioni in base alla presenza di chiavi di tag nella richiesta | ArrayOfString |