# Azioni, risorse e chiavi di condizione per AWS Gestione dell'account
<a name="list_account"></a>

AWS Account Management (prefisso del servizio:`account`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/accounts/latest/reference/accounts-welcome.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/accounts/latest/reference/api-reference.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/accounts/latest/reference/security-iam.html).
+ Visualizza il [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/account/account.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Gestione dell'account](#list_account-operations)
+ [Azioni definite da AWS Gestione dell'account](#list_account-actions-as-permissions)
+ [Permission-only azioni per AWS Gestione dell'account](#list_account-permission-only-actions)
+ [Tipi di risorse definiti da AWS Gestione degli account](#list_account-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Gestione dell'account](#list_account-policy-keys)

## Operazioni API definite da AWS Gestione dell'account
<a name="list_account-operations"></a>

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la [tabella Azioni](#list_account-actions-as-permissions).




- **   AcceptPrimaryEmailUpdate  **
  - **Azione IAM:**  [conto: AcceptPrimaryEmailUpdate](#list_account-action-AcceptPrimaryEmailUpdate)  / **Chiave di condizione:**  / **Valore/i possibile/i:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [sono: UpdateAccountEmailAddress](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html)  / **Chiave di condizione:**  / **Valore/i possibile/i:**  / **Livello di accesso:** Scrittura

- **   DeleteAlternateContact  **
  - **Azione IAM:**  [conto: DeleteAlternateContact](#list_account-action-DeleteAlternateContact) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura

- **   DisableRegion  **
  - **Azione IAM:**  [conto: DisableRegion](#list_account-action-DisableRegion) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura

- **   EnableRegion  **
  - **Azione IAM:**  [conto: EnableRegion](#list_account-action-EnableRegion) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura

- **   GetAccountInformation  **
  - **Azione IAM:**  [conto: GetAccountInformation](#list_account-action-GetAccountInformation) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   GetAlternateContact  **
  - **Azione IAM:**  [conto: GetAlternateContact](#list_account-action-GetAlternateContact) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   GetContactInformation  **
  - **Azione IAM:**  [conto: GetContactInformation](#list_account-action-GetContactInformation) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   GetGovCloudAccountInformation  **
  - **Azione IAM:**  [conto: GetGovCloudAccountInformation](#list_account-action-GetGovCloudAccountInformation) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   GetPrimaryEmail  **
  - **Azione IAM:**  [conto: GetPrimaryEmail](#list_account-action-GetPrimaryEmail) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   GetPrimaryEmailUpdateStatus  **
  - **Azione IAM:**  [conto: GetPrimaryEmailUpdateStatus](#list_account-action-GetPrimaryEmailUpdateStatus) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   GetRegionOptStatus  **
  - **Azione IAM:**  [conto: GetRegionOptStatus](#list_account-action-GetRegionOptStatus) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   ListRegions  **
  - **Azione IAM:**  [conto: ListRegions](#list_account-action-ListRegions) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** List

- **   PutAccountName  **
  - **Azione IAM:**  [conto: PutAccountName](#list_account-action-PutAccountName)  / **Chiave di condizione:**  / **Valore/i possibile/i:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [sono: UpdateAccountName](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html)  / **Chiave di condizione:**  / **Valore/i possibile/i:**  / **Livello di accesso:** Scrittura

- **   PutAlternateContact  **
  - **Azione IAM:**  [conto: PutAlternateContact](#list_account-action-PutAlternateContact) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura

- **   PutContactInformation  **
  - **Azione IAM:**  [conto: PutContactInformation](#list_account-action-PutContactInformation) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura

- **   SendPhoneNumberVerification  **
  - **Azione IAM:**  [conto: SendPhoneNumberVerification](#list_account-action-SendPhoneNumberVerification) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura

- **   StartPrimaryEmailUpdate  **
  - **Azione IAM:**  [conto: StartPrimaryEmailUpdate](#list_account-action-StartPrimaryEmailUpdate)  / **Chiave di condizione:**  / **Valore/i possibile/i:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [sono: UpdateAccountEmailAddress](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html)  / **Chiave di condizione:**  / **Valore/i possibile/i:**  / **Livello di accesso:** Scrittura

- **   VerifyPhoneNumber  **
  - **Azione IAM:**  [conto: VerifyPhoneNumber](#list_account-action-VerifyPhoneNumber) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da AWS Gestione dell'account
<a name="list_account-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AcceptPrimaryEmailUpdate](https://docs.aws.amazon.com/accounts/latest/reference/API_AcceptPrimaryEmailUpdate.html)  **
  - **Description:** Concede l'autorizzazione ad accettare la procedura di aggiornamento dell'indirizzo e-mail principale di un account
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization)
  - **Chiavi di condizione:** [account: EmailTargetDomain](#list_account-account_EmailTargetDomain)
  - **Livello di accesso:** Scrittura

- **   [DeleteAlternateContact](https://docs.aws.amazon.com/accounts/latest/reference/API_DeleteAlternateContact.html)  **
  - **Description:** Concede l'autorizzazione per eliminare i contatti alternativi per un account
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:** [conto: AlternateContactTypes](#list_account-account_AlternateContactTypes)
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:** [conto: AlternateContactTypes](#list_account-account_AlternateContactTypes)
  - **Livello di accesso:** Scrittura

- **   [DisableRegion](https://docs.aws.amazon.com/accounts/latest/reference/API_DisableRegion.html)  **
  - **Description:** Concede l'autorizzazione per disabilitare l'uso di una regione
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:** [conto: TargetRegion](#list_account-account_TargetRegion)
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:** [conto: TargetRegion](#list_account-account_TargetRegion)
  - **Livello di accesso:** Scrittura

- **   [EnableRegion](https://docs.aws.amazon.com/accounts/latest/reference/API_EnableRegion.html)  **
  - **Description:** Concede l'autorizzazione per abilitare l'uso di una regione
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:** [conto: TargetRegion](#list_account-account_TargetRegion)
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:** [conto: TargetRegion](#list_account-account_TargetRegion)
  - **Livello di accesso:** Scrittura

- **   [GetAccountInformation](https://docs.aws.amazon.com/accounts/latest/reference/API_GetAccountInformation.html)  **
  - **Description:** Concede l'autorizzazione per recuperare le informazioni di un account
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetAlternateContact](https://docs.aws.amazon.com/accounts/latest/reference/API_GetAlternateContact.html)  **
  - **Description:** Concede l'autorizzazione per recuperare i contatti alternativi per un account
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:** [conto: AlternateContactTypes](#list_account-account_AlternateContactTypes)
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:** [conto: AlternateContactTypes](#list_account-account_AlternateContactTypes)
  - **Livello di accesso:** Lettura

- **   [GetContactInformation](https://docs.aws.amazon.com/accounts/latest/reference/API_GetContactInformation.html)  **
  - **Description:** Concede l'autorizzazione per recuperare le informazioni del contatto principale per un account
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetGovCloudAccountInformation](https://docs.aws.amazon.com/accounts/latest/reference/API_GetGovCloudAccountInformation.html)  **
  - **Description:** Concede l'autorizzazione a recuperare le informazioni sull' GovCloud account collegato per un account
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetPrimaryEmail](https://docs.aws.amazon.com/accounts/latest/reference/API_GetPrimaryEmail.html)  **
  - **Description:** Concede l'autorizzazione a recuperare l'indirizzo e-mail principale di un account
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetPrimaryEmailUpdateStatus](https://docs.aws.amazon.com/accounts/latest/reference/API_GetPrimaryEmailUpdateStatus.html)  **
  - **Description:** Concede l'autorizzazione a recuperare informazioni sull'aggiornamento e-mail principale più recente per l'account
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetRegionOptStatus](https://docs.aws.amazon.com/accounts/latest/reference/API_GetRegionOptStatus.html)  **
  - **Description:** Concede l'autorizzazione per ottenere lo stato di attivazione di una regione
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:** [account: TargetRegion](#list_account-account_TargetRegion)
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:** [conto: TargetRegion](#list_account-account_TargetRegion)
  - **Livello di accesso:** Lettura

- **   [ListRegions](https://docs.aws.amazon.com/accounts/latest/reference/API_ListRegions.html)  **
  - **Description:** Concede l'autorizzazione per elencare le regioni disponibili
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [PutAccountName](https://docs.aws.amazon.com/accounts/latest/reference/API_PutAccountName.html)  **
  - **Description:** Concede l'autorizzazione ad aggiornare il nome di un account
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [PutAlternateContact](https://docs.aws.amazon.com/accounts/latest/reference/API_PutAlternateContact.html)  **
  - **Description:** Concede l'autorizzazione per modificare i contatti alternativi per un account
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:** [account: AlternateContactTypes](#list_account-account_AlternateContactTypes)
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:** [conto: AlternateContactTypes](#list_account-account_AlternateContactTypes)
  - **Livello di accesso:** Scrittura

- **   [PutContactInformation](https://docs.aws.amazon.com/accounts/latest/reference/API_PutContactInformation.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare le informazioni del contatto principale per un account
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [SendPhoneNumberVerification](https://docs.aws.amazon.com/accounts/latest/reference/API_SendPhoneNumberVerification.html)  **
  - **Description:** Concede l'autorizzazione a inviare un codice di verifica al numero di telefono di contatto principale di un account
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [StartPrimaryEmailUpdate](https://docs.aws.amazon.com/accounts/latest/reference/API_StartPrimaryEmailUpdate.html)  **
  - **Description:** Concede l'autorizzazione ad avviare il processo di aggiornamento dell'indirizzo e-mail principale di un account
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization)
  - **Chiavi di condizione:** [account: EmailTargetDomain](#list_account-account_EmailTargetDomain)
  - **Livello di accesso:** Scrittura

- **   [VerifyPhoneNumber](https://docs.aws.amazon.com/accounts/latest/reference/API_VerifyPhoneNumber.html)  **
  - **Description:** Concede l'autorizzazione a verificare il numero di telefono di contatto principale di un account inviando un codice di verifica
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura



## Permission-only azioni per AWS Gestione dell'account
<a name="list_account-permission-only-actions"></a>

Le seguenti azioni sono definite da AWS Account Management ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.




- **   [CloseAccount](https://docs.aws.amazon.com/accounts/latest/reference/security_account-permissions-ref.html)  **
  - **Description:** Concede l'autorizzazione per chiudere un account
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_account-resource-account)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS Gestione degli account
<a name="list_account-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [account](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-resources)  | arn: $ {Partition} :account: :$ {account} :account |   | 
|  [accountInOrganization](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-resources)  | arn: $ {Partition} :account: :$ {}: -$ {} /$ {} ManagementAccountId account/o OrganizationId MemberAccountId |   | 

## Chiavi di condizione per AWS Gestione dell'account
<a name="list_account-policy-keys"></a>

AWS Account Management definisce le seguenti chiavi di condizione che possono essere utilizzate nell'`Condition`elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|  [conto: AccountResourceOrgPaths](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra l'accesso in base ai tag delle risorse per un account in un'organizzazione | ArrayOfString | 
|  [conto: AccountResourceOrgTags /$ {} TagKey](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra l'accesso in base ai tag delle risorse per un account in un'organizzazione | Stringa | 
|  [conto: AlternateContactTypes](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra l'accesso in base ai tipi di contatto alternativi | ArrayOfString | 
|  [conto: EmailTargetDomain](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra l'accesso per dominio e-mail dell'indirizzo email di destinazione | Stringa | 
|  [account: TargetRegion](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra l'accesso in base a un elenco di regioni. Abilita o disabilita tutte le regioni specificate qui | Stringa |