Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Operazioni, risorse e chiavi di condizione per i pool di utenti Amazon Cognito
I pool di utenti Amazon Cognito (servizio prefisso: `cognito-idp`) forniscono le seguenti risorse specifico del servizio, le azioni e le chiavi di condizione contesto da utilizzare nelle policy delle autorizzazioni IAM.
Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/cognito/latest/developerguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/cognito/latest/developerguide/security_iam_service-with-iam.html).
**Topics**
+ [Operazioni definite dai pool di utenti Amazon Cognito](#amazoncognitouserpools-actions-as-permissions)
+ [Tipi di risorsa definiti dai pool di utenti Amazon Cognito](#amazoncognitouserpools-resources-for-iam-policies)
+ [Chiavi di condizione per i pool di utenti Amazon Cognito](#amazoncognitouserpools-policy-keys)
## Operazioni definite dai pool di utenti Amazon Cognito
Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
La colonna **Livello di accesso** della tabella Azioni descrive come viene classificata l'azione (Elenco, Lettura, Gestione delle autorizzazioni o Tagging). Questa classificazione può aiutare a comprendere il livello di accesso che un'operazione mette a disposizione quando viene utilizzata in una policy. Per ulteriori informazioni sui livelli di accesso, vedere Livelli di [accesso nei riepiloghi delle politiche](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
La colonna **Tipi di risorsa** della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("\*") alle quali si applica la policy nell'elemento `Resource` dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (\*). Se si limita l'accesso alle risorse con l'elemento `Resource` in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.
La colonna **Chiavi di condizione** della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento `Condition` di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna **Chiavi di condizione** della tabella Tipi di risorsa.
La colonna **Azioni dipendenti** della tabella Azioni mostra le autorizzazioni aggiuntive che possono essere necessarie per eseguire correttamente un'azione. Queste autorizzazioni possono essere necessarie in aggiunta all'autorizzazione per l'azione stessa. Quando un'azione specifica azioni dipendenti, tali dipendenze possono applicarsi a risorse aggiuntive definite per quell'azione, non solo alla prima risorsa elencata nella tabella.
**Nota**
Le chiavi relative alle condizioni delle risorse sono elencate nella tabella [Tipi di risorse](#amazoncognitouserpools-resources-for-iam-policies). Nella colonna **Tipi di risorse (\*obbligatorio)** della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna **Chiavi di condizione**, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.
Per dettagli sulle colonne nella tabella seguente, consultare [Tabella delle operazioni](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddCustomAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddCustomAttributes.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere gli attributi utente allo schema del pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddUserPoolClientSecret.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddUserPoolClientSecret.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiungere un nuovo segreto a un client riservato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminAddUserToGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminAddUserToGroup.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere un utente a un gruppo
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminConfirmSignUp.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminConfirmSignUp.html) **
- **Descrizione:** Concede l'autorizzazione per confermare la registrazione di un utente senza un codice di conferma
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminCreateUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminCreateUser.html) **
- **Descrizione:** Concede l'autorizzazione per creare nuovi utenti e inviare messaggi di benvenuto tramite e-mail o SMS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUser.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUserAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUserAttributes.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare gli attributi da un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableProviderForUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableProviderForUser.html) **
- **Descrizione:** Concede l'autorizzazione per scollegare un utente del pool di utenti da un gestore dell'identità digitale (IdP) di terze parti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableUser.html) **
- **Descrizione:** Concede l'autorizzazione per disattivare un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminEnableUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminEnableUser.html) **
- **Descrizione:** Concede l'autorizzazione per attivare un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminForgetDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminForgetDevice.html) **
- **Descrizione:** Concede l'autorizzazione per annullare la registrazione dei dispositivi di un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetDevice.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere informazioni sui dispositivi di un utente
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetUser.html) **
- **Descrizione:** Concede l'autorizzazione per cercare un utente in base al nome utente
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminInitiateAuth.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminInitiateAuth.html) **
- **Descrizione:** Concede l'autorizzazione per autenticare un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminLinkProviderForUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminLinkProviderForUser.html) **
- **Descrizione:** Concede l'autorizzazione per collegare un utente del pool di utenti a un utente del gestore dell'identità digitale (IdP) di terze parti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListDevices.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListDevices.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i dispositivi ricordati da un utente
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListGroupsForUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListGroupsForUser.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i gruppi a cui appartiene un utente
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListUserAuthEvents.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListUserAuthEvents.html) **
- **Descrizione:** Concede l'autorizzazione per elencare gli eventi di accesso per un utente
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRemoveUserFromGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRemoveUserFromGroup.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere un utente da un gruppo
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminResetUserPassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminResetUserPassword.html) **
- **Descrizione:** Concede l'autorizzazione per ripristinare la password di un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRespondToAuthChallenge.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRespondToAuthChallenge.html) **
- **Descrizione:** Concede l'autorizzazione per rispondere a una richiesta di autenticazione durante l'autenticazione di un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserMFAPreference.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserMFAPreference.html) **
- **Descrizione:** Concede l'autorizzazione per impostare il metodo MFA preferito di un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserPassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserPassword.html) **
- **Descrizione:** Concede l'autorizzazione per impostare la password di un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserSettings.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserSettings.html) **
- **Descrizione:** Concede l'autorizzazione per impostare le impostazioni utente per un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateAuthEventFeedback.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateAuthEventFeedback.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare il feedback di sicurezza avanzato per l'evento di autenticazione di un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateDeviceStatus.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateDeviceStatus.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare lo stato dei dispositivi ricordati da un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateUserAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateUserAttributes.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare gli attributi standard o personalizzati di un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUserGlobalSignOut.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUserGlobalSignOut.html) **
- **Descrizione:** Concede l'autorizzazione per disconnettere un utente da tutte le sessioni
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AssociateSoftwareToken.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AssociateSoftwareToken.html) **
- **Descrizione:** Concede l'autorizzazione per restituire un codice di chiave segreta condiviso generato univoco per l'utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [${UserGuideDocPage}user-pool-waf.html](${UserGuideDocPage}user-pool-waf.html) [solo autorizzazione]**
- **Descrizione:** Concede l'autorizzazione ad associare il pool di utenti a un AWS ACL web WAF
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-webacl](#amazoncognitouserpools-webacl) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ChangePassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ChangePassword.html) **
- **Descrizione:** Concede l'autorizzazione per modificare la password per un utente specificato in un pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmDevice.html) **
- **Descrizione:** Concede l'autorizzazione per confermare il tracciamento del dispositivo. Questa chiamata API è la chiamata che avvia il monitoraggio del dispositivo
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmForgotPassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmForgotPassword.html) **
- **Descrizione:** Concede l'autorizzazione per consentire a un utente di inserire un codice di conferma per reimpostare una password dimenticata
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmSignUp.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmSignUp.html) **
- **Descrizione:** Concede l'autorizzazione per confermare la registrazione di un utente e gestisce l'alias esistente di un utente precedente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateGroup.html) **
- **Descrizione:** Concede l'autorizzazione per creare nuovi gruppi di pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateIdentityProvider.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateIdentityProvider.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere i provider di identità ai pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateManagedLoginBranding.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateManagedLoginBranding.html) **
- **Descrizione:** Concede l'autorizzazione a creare impostazioni di branding per l'accesso gestito e ad associarle a un client dell'app
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateResourceServer.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateResourceServer.html) **
- **Descrizione:** Concede l'autorizzazione per creare e configurare gli ambiti per i server di risorse OAuth 2.0
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateTerms.html) **
- **Descrizione:** Concede l'autorizzazione a creare termini e associarli a un client di app
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserImportJob.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserImportJob.html) **
- **Descrizione:** Concede l'autorizzazione per creare un processo di importazione CSV per l'utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPool.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPool.html) **
- **Descrizione:** Concede l'autorizzazione per creare e impostare le policy delle password per i pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [#amazoncognitouserpools-aws_RequestTag___TagKey_](#amazoncognitouserpools-aws_RequestTag___TagKey_)
[#amazoncognitouserpools-aws_TagKeys](#amazoncognitouserpools-aws_TagKeys)
[#amazoncognitouserpools-aws_ResourceTag___TagKey_](#amazoncognitouserpools-aws_ResourceTag___TagKey_)
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolClient.html) **
- **Descrizione:** Concede l'autorizzazione per creare i client di app del pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolDomain.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolDomain.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere i domini del pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteGroup.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare un gruppo di pool di utenti vuoto
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteIdentityProvider.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteIdentityProvider.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare un provider di identità dai pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteManagedLoginBranding.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteManagedLoginBranding.html) **
- **Descrizione:** Concede l'autorizzazione a eliminare lo stile di branding di accesso gestito per qualsiasi client dell'app
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteResourceServer.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteResourceServer.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare un server di risorse OAuth 2.0 dai pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteTerms.html) **
- **Descrizione:** Concede l'autorizzazione a eliminare i termini per un client di app
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUser.html) **
- **Descrizione:** Concede l'autorizzazione per consentire a un utente di eliminare sé stesso
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserAttributes.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare gli attributi per un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPool.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPool.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare i pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClient.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare un client di app del pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClientSecret.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClientSecret.html) **
- **Descrizione:** Concede l'autorizzazione a eliminare un segreto da un elenco di segreti associati a un client
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolDomain.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolDomain.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare un dominio del pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeIdentityProvider.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeIdentityProvider.html) **
- **Descrizione:** Concede l'autorizzazione per descrivere un provider di identità del pool di utenti
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBranding.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBranding.html) **
- **Descrizione:** Concede l'autorizzazione a ottenere informazioni dettagliate sullo stile di branding dell'accesso gestito
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBrandingByClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBrandingByClient.html) **
- **Descrizione:** Concede l'autorizzazione a ottenere informazioni dettagliate sullo stile di branding dell'accesso gestito associato a un appclient
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeResourceServer.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeResourceServer.html) **
- **Descrizione:** Concede l'autorizzazione per descrivere un server di risorse OAuth 2.0
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeRiskConfiguration.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeRiskConfiguration.html) **
- **Descrizione:** Concede l'autorizzazione per descrivere le impostazioni di configurazione dei rischi dei pool di utenti e dei client di app
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeTerms.html) **
- **Descrizione:** Concede l'autorizzazione a ottenere informazioni dettagliate sui termini di un client di app
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserImportJob.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserImportJob.html) **
- **Descrizione:** Concede l'autorizzazione per descrivere il processo di importazione di un utente
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPool.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPool.html) **
- **Descrizione:** Concede l'autorizzazione per descrivere i pool di utenti
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolClient.html) **
- **Descrizione:** Concede l'autorizzazione per descrivere un client di app del pool di utenti
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolDomain.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolDomain.html) **
- **Descrizione:** Concede l'autorizzazione per descrivere un dominio del pool di utenti
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [${UserGuideDocPage}user-pool-waf.html](${UserGuideDocPage}user-pool-waf.html) [solo autorizzazione]**
- **Descrizione:** Concede l'autorizzazione a dissociare il pool di utenti da un AWS ACL web WAF
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgetDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgetDevice.html) **
- **Descrizione:** Concede l'autorizzazione per dissociare il dispositivo specificato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgotPassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgotPassword.html) **
- **Descrizione:** Concede l'autorizzazione per inviare un messaggio all'utente finale con un codice di conferma necessario per modificare la password dell'utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetCSVHeader.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetCSVHeader.html) **
- **Descrizione:** Concede l'autorizzazione per generare le intestazioni per un file .csv di importazione dell'utente
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetDevice.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere il dispositivo
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetGroup.html) **
- **Descrizione:** Concede l'autorizzazione per descrivere un gruppo di pool di utenti
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetIdentityProviderByIdentifier.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetIdentityProviderByIdentifier.html) **
- **Descrizione:** Concede l'autorizzazione per correlare un identificatore IdP del pool di utenti al nome dell'IdP
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetLogDeliveryConfiguration.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetLogDeliveryConfiguration.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere la configurazione dettagliata della registrazione delle attività per un pool di utenti
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetSigningCertificate.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetSigningCertificate.html) **
- **Descrizione:** Concede l'autorizzazione per cercare i certificati di firma per i pool di utenti
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetTokensFromRefreshToken.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetTokensFromRefreshToken.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiornare i token utente con token di aggiornamento
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUICustomization.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUICustomization.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere informazioni di personalizzazione dell'interfaccia utente per l'interfaccia utente ospitata di un client di app
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUser.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere i metadati e gli attributi utente per un utente
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserAttributeVerificationCode.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserAttributeVerificationCode.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere il codice di verifica dell'attributo utente per il nome dell'attributo specificato
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserPoolMfaConfig.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserPoolMfaConfig.html) **
- **Descrizione:** Concede l'autorizzazione per cercare la configurazione MFA dei pool di utenti
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [${UserGuideDocPage}user-pool-waf.html](${UserGuideDocPage}user-pool-waf.html) [solo autorizzazione]**
- **Descrizione:** Concede l'autorizzazione per ottenere l'ACL Web AWS WAF associato a un pool di utenti Amazon Cognito
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GlobalSignOut.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GlobalSignOut.html) **
- **Descrizione:** Concede l'autorizzazione per disconnettere gli utenti da tutti i dispositivi
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_InitiateAuth.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_InitiateAuth.html) **
- **Descrizione:** Concede l'autorizzazione per avviare il flusso di autenticazione
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListDevices.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListDevices.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i dispositivi
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListGroups.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListGroups.html) **
- **Descrizione:** Concede l'autorizzazione per elencare tutti i gruppi nei pool di utenti
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListIdentityProviders.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListIdentityProviders.html) **
- **Descrizione:** Concede l'autorizzazione per elencare tutti i provider di identità nei pool di utenti
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListResourceServers.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListResourceServers.html) **
- **Descrizione:** Concede l'autorizzazione per elencare tutti i server di risorse nei pool di utenti
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [${UserGuideDocPage}user-pool-waf.html](${UserGuideDocPage}user-pool-waf.html) [solo autorizzazione]**
- **Descrizione:** Concede l'autorizzazione a elencare i pool di utenti associati a un ACL web WAF AWS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-webacl](#amazoncognitouserpools-webacl)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTagsForResource.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i tag assegnati a un pool di utenti di Amazon Cognito
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTerms.html) **
- **Descrizione:** Concede l'autorizzazione a elencare tutti i termini per un pool di utenti
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserImportJobs.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserImportJobs.html) **
- **Descrizione:** Concede l'autorizzazione per elencare tutti i processi di importazione di un utente
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClientSecrets.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClientSecrets.html) **
- **Descrizione:** Concede l'autorizzazione a elencare tutti i segreti associati a un client
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClients.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClients.html) **
- **Descrizione:** Concede l'autorizzazione per elencare tutti i client di app nei pool di utenti
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPools.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPools.html) **
- **Descrizione:** Concede l'autorizzazione per elencare tutti i pool di utenti
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsers.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsers.html) **
- **Descrizione:** Concede l'autorizzazione per elencare gli utenti del pool di utenti
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsersInGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsersInGroup.html) **
- **Descrizione:** Concede l'autorizzazione per elencare gli utenti in un gruppo
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ResendConfirmationCode.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ResendConfirmationCode.html) **
- **Descrizione:** Concede l'autorizzazione per inviare nuovamente la conferma (per la conferma della registrazione) a un utente specifico nel pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RespondToAuthChallenge.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RespondToAuthChallenge.html) **
- **Descrizione:** Concede l'autorizzazione per rispondere a un problema di autenticazione
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RevokeToken.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RevokeToken.html) **
- **Descrizione:** Concede l'autorizzazione per revocare tutti i token di accesso generati dal token di aggiornamento specificato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetLogDeliveryConfiguration.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetLogDeliveryConfiguration.html) **
- **Descrizione:** Concede l'autorizzazione per impostare o modificare la configurazione dettagliata della registrazione delle attività per un pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetRiskConfiguration.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetRiskConfiguration.html) **
- **Descrizione:** Concede l'autorizzazione per impostare la configurazione dei rischi per i pool di utenti e i client di app
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUICustomization.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUICustomization.html) **
- **Descrizione:** Concede l'autorizzazione per personalizzare l'interfaccia utente ospitata per un client di app
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserMFAPreference.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserMFAPreference.html) **
- **Descrizione:** Concede l'autorizzazione per impostare le preferenze MFA per l'utente nel pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserPoolMfaConfig.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserPoolMfaConfig.html) **
- **Descrizione:** Concede l'autorizzazione per impostare la configurazione MFA del pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserSettings.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserSettings.html) **
- **Descrizione:** Concede l'autorizzazione per impostare le impostazioni dell'utente come l'autenticazione a più fattori (MFA)
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SignUp.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SignUp.html) **
- **Descrizione:** Concede l'autorizzazione per registrare l'utente nel pool di utenti specificato e crea un nome utente, una password e gli attributi utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StartUserImportJob.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StartUserImportJob.html) **
- **Descrizione:** Concede l'autorizzazione per avviare il processo di importazione di un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StopUserImportJob.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StopUserImportJob.html) **
- **Descrizione:** Concede l'autorizzazione per arrestare il processo di importazione di un utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_TagResource.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere un tag a un pool di utenti
- **Livello di accesso:** Assegnazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#amazoncognitouserpools-aws_RequestTag___TagKey_](#amazoncognitouserpools-aws_RequestTag___TagKey_)
[#amazoncognitouserpools-aws_TagKeys](#amazoncognitouserpools-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UntagResource.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere un tag da un pool di utenti
- **Livello di accesso:** Assegnazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#amazoncognitouserpools-aws_TagKeys](#amazoncognitouserpools-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateAuthEventFeedback.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateAuthEventFeedback.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare il feedback per l'evento di autenticazione dell'utente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateDeviceStatus.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateDeviceStatus.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare lo stato del dispositivo
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateGroup.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare la configurazione di un gruppo
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateIdentityProvider.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateIdentityProvider.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare la configurazione di un IdP del pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateManagedLoginBranding.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateManagedLoginBranding.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiornare le impostazioni di branding di un accesso gestito
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateResourceServer.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateResourceServer.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare la configurazione di un server di risorse OAuth 2.0
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateTerms.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiornare i termini per un client di app
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserAttributes.html) **
- **Descrizione:** Concede l'autorizzazione per consentire a un utente di aggiornare un attributo specifico (uno alla volta)
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPool.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPool.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare la configurazione dei pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#amazoncognitouserpools-aws_RequestTag___TagKey_](#amazoncognitouserpools-aws_RequestTag___TagKey_)
[#amazoncognitouserpools-aws_TagKeys](#amazoncognitouserpools-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolClient.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare un client del pool di utenti
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolDomain.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolDomain.html) **
- **Descrizione:** Concede l'autorizzazione per sostituire il certificato per un dominio personalizzato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifySoftwareToken.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifySoftwareToken.html) **
- **Descrizione:** Concede l'autorizzazione per registrare il codice TOTP inserito di un utente e contrassegna lo stato MFA del token software dell'utente come verificato se ha esito positivo
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifyUserAttribute.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifyUserAttribute.html) **
- **Descrizione:** Concede l'autorizzazione per verificare un attributo utente utilizzando un codice di verifica monouso
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
## Tipi di risorsa definiti dai pool di utenti Amazon Cognito
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella [Tabella delle operazioni](#amazoncognitouserpools-actions-as-permissions) identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta [Tabella dei tipi di risorsa](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Tipi di risorse | ARN | Chiavi di condizione |
| --- | --- | --- |
| [https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-identity-pools.html](https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-identity-pools.html) | arn:${Partition}:cognito-idp:${Region}:${Account}:userpool/${UserPoolId} | [#amazoncognitouserpools-aws_ResourceTag___TagKey_](#amazoncognitouserpools-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-waf.html](https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-waf.html) | arn:${Partition}:wafv2:${Region}:${Account}:${Scope}/webacl/${Name}/${Id} | |
## Chiavi di condizione per i pool di utenti Amazon Cognito
I pool di utenti Amazon Cognito definiscono le seguenti chiavi di condizione che possono essere utilizzate nell'elemento `Condition` di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta [Tabella delle chiavi di condizione](reference_policies_actions-resources-contextkeys.html#context_keys_table).
Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta le [chiavi di contesto delle condizioni AWS globali](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Chiavi di condizione | Descrizione | Tipo |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra l'accesso in base a una chiave presente nella richiesta | ArrayOfString |