

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Garanzia
<a name="list_assurance"></a>

AWS Assurance (prefisso del servizio): `assurance`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/assurance/latest/userguide/what-is-assurance.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/assurance/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/assurance/latest/userguide/security-iam.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/assurance/assurance.json) per questo servizio.

**Topics**
+ [Azioni definite da AWS Garanzia](#list_assurance-actions-as-permissions)
+ [Permission-only azioni per AWS Assurance](#list_assurance-permission-only-actions)
+ [Tipi di risorse definiti da AWS Garanzia](#list_assurance-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Garanzia](#list_assurance-policy-keys)

## Azioni definite da AWS Garanzia
<a name="list_assurance-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AcceptInvitation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_AcceptInvitation.html)  **
  - **Description:** Concede l'autorizzazione ad accettare un invito a connettere un account a un ambiente
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [AssignPermissionSet](https://docs.aws.amazon.com/assurance/latest/APIReference/API_AssignPermissionSet.html)  **
  - **Description:** Concede il permesso di assegnare un set di autorizzazioni a un principale
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [BatchGetComment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_BatchGetComment.html)  **
  - **Description:** Concede il permesso di recuperare più commenti in una singola richiesta
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [BatchGetControl](https://docs.aws.amazon.com/assurance/latest/APIReference/API_BatchGetControl.html)  **
  - **Description:** Concede il permesso di recuperare più controlli in un'unica richiesta
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [BatchGetTask](https://docs.aws.amazon.com/assurance/latest/APIReference/API_BatchGetTask.html)  **
  - **Description:** Concede il permesso di recuperare più attività in un'unica richiesta
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [Chat](https://docs.aws.amazon.com/assurance/latest/APIReference/API_Chat.html)  **
  - **Description:** Concede il permesso di avviare una sessione di chat in streaming con l'agente AI Governance
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateComment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateComment.html)  **
  - **Description:** Concede il permesso di aggiungere un nuovo commento a un controllo specifico
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateControl](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateControl.html)  **
  - **Description:** Concede il permesso di creare un controllo foglia all'interno di un framework personalizzato
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateControlGroup](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateControlGroup.html)  **
  - **Description:** Concede l'autorizzazione a creare un gruppo di controllo all'interno di un framework personalizzato
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateEnvironment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateEnvironment.html)  **
  - **Description:** Concede il permesso di creare un nuovo ambiente di governance
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_assurance-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_assurance-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateEnvironmentConnection](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateEnvironmentConnection.html)  **
  - **Description:** Concede il permesso di creare una connessione all'ambiente
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateFramework.html)  **
  - **Description:** Concede l'autorizzazione a creare un framework personalizzato di proprietà del cliente
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateInvitation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateInvitation.html)  **
  - **Description:** Concede il permesso di invitare un account a connettersi a un ambiente
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreatePermissionSet](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreatePermissionSet.html)  **
  - **Description:** Concede il permesso di creare un set di autorizzazioni in un ambiente
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateProject](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateProject.html)  **
  - **Description:** Concede l'autorizzazione per creare un progetto.
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteComment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteComment.html)  **
  - **Description:** Concede il permesso di eliminare un commento specifico tramite i relativi campi identificativi
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteControl](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteControl.html)  **
  - **Description:** Concede il permesso di eliminare un controllo personalizzato
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteControlGroup](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteControlGroup.html)  **
  - **Description:** Concede il permesso di eliminare un gruppo di controllo
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteEnvironment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteEnvironment.html)  **
  - **Description:** Concede il permesso di eliminare un ambiente di governance
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteEnvironmentConnection](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteEnvironmentConnection.html)  **
  - **Description:** Concede il permesso di eliminare una connessione all'ambiente
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteEvidence.html)  **
  - **Description:** Concede il permesso di rimuovere un elemento di prova
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteFramework.html)  **
  - **Description:** Concede il permesso di eliminare un framework personalizzato
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteInvitation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteInvitation.html)  **
  - **Description:** Concede il permesso di eliminare un invito o scollegare un account connesso
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeletePermissionSet](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeletePermissionSet.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un set di autorizzazioni
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteProject](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteProject.html)  **
  - **Description:** Concede il permesso di eliminare un progetto e tutte le risorse associate
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeregisterOrganizationDelegatedAdmin](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeregisterOrganizationDelegatedAdmin.html)  **
  - **Description:** Concede il permesso di annullare la registrazione dell'amministratore delegato per AWS Garanzia nell'organizzazione del chiamante
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DisableFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DisableFramework.html)  **
  - **Description:** Concede il permesso di disattivare un framework precedentemente abilitato per un progetto specifico
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [EnableFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_EnableFramework.html)  **
  - **Description:** Concede il permesso di abilitare un framework per un progetto
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [GetAnnotation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetAnnotation.html)  **
  - **Description:** Concede il permesso di recuperare l'annotazione relativa a una prova specifica
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetAssessment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetAssessment.html)  **
  - **Description:** Concede il permesso di recuperare una singola valutazione
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetAssessmentReportContent](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetAssessmentReportContent.html)  **
  - **Description:** Concede il permesso di recuperare il contenuto di un rapporto di valutazione preparato
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetAssessmentReportExport](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetAssessmentReportExport.html)  **
  - **Description:** Concede il permesso di recuperare lo stato dell'esportazione di un rapporto di valutazione
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetChatMessages](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetChatMessages.html)  **
  - **Description:** Concede il permesso di ricevere messaggi per una sessione di chat in ordine cronologico
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetComment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetComment.html)  **
  - **Description:** Concede il permesso di recuperare un commento specifico tramite i relativi campi identificativi
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetControl](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetControl.html)  **
  - **Description:** Concede il permesso di recuperare un singolo controllo foglia all'interno di una versione del framework
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetControlGroup](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetControlGroup.html)  **
  - **Description:** Concede il permesso di recuperare un singolo gruppo di controllo all'interno di una versione del framework
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetControlStatus](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetControlStatus.html)  **
  - **Description:** Concede l'autorizzazione a recuperare lo stato di conformità effettivo di un controllo
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetEnvironment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetEnvironment.html)  **
  - **Description:** Concede l'autorizzazione a recuperare un ambiente di governance tramite ARN o dominio
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetEvidence.html)  **
  - **Description:** Concede l'autorizzazione a recuperare i metadati per un elemento di prova
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetEvidenceContent](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetEvidenceContent.html)  **
  - **Description:** Concede il permesso di recuperare il contenuto di un elemento di prova
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetFramework.html)  **
  - **Description:** Concede il permesso di recuperare una risorsa del framework per tipo e campi chiave
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetInvitation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetInvitation.html)  **
  - **Description:** Concede il permesso di recuperare un invito
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetPermissionSet](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetPermissionSet.html)  **
  - **Description:** Concede il permesso di recuperare un set di autorizzazioni
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetProject](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetProject.html)  **
  - **Description:** Concede il permesso di recuperare un progetto
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetTask](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetTask.html)  **
  - **Description:** Concede il permesso di recuperare un'attività specifica tramite i relativi campi identificativi
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListAssessmentAnnotations](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListAssessmentAnnotations.html)  **
  - **Description:** Concede il permesso di elencare le annotazioni su una valutazione, suddivise in pagine
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListAssessmentJournalRecords](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListAssessmentJournalRecords.html)  **
  - **Description:** Concede il permesso di elencare i record del diario di valutazione, suddivisi per pagina
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListAssessmentOutcomes](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListAssessmentOutcomes.html)  **
  - **Description:** Concede il permesso di elencare un punteggio di conformità nel tempo
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListAssessments](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListAssessments.html)  **
  - **Description:** Concede il permesso di elencare le valutazioni, suddivise in pagine
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListChatSessions](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListChatSessions.html)  **
  - **Description:** Concede il permesso di elencare le sessioni di chat per l'utente chiamante in un ambiente di governance
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListComments](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListComments.html)  **
  - **Description:** Concede il permesso di elencare i commenti in un ambiente di governance
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListConnectionItems](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListConnectionItems.html)  **
  - **Description:** Concede il permesso di elencare i contenuti di una connessione all'ambiente
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListControlGroups](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListControlGroups.html)  **
  - **Description:** Concede il permesso di elencare i gruppi di controllo in una versione del framework
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListControlResources](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListControlResources.html)  **
  - **Description:** Concede l'autorizzazione a elencare le risorse incluse nell'ambito di un controllo
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListControls](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListControls.html)  **
  - **Description:** Concede l'autorizzazione per elencare i controlli all'interno di un gruppo di controllo
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListDiscoveredResources](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListDiscoveredResources.html)  **
  - **Description:** Concede il permesso di elencare le risorse trovate da un discovery job (impaginate)
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListEnabledFrameworks](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListEnabledFrameworks.html)  **
  - **Description:** Concede il permesso di elencare i framework abilitati per un ambiente di governance
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListEnvironmentConnections](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListEnvironmentConnections.html)  **
  - **Description:** Concede il permesso di elencare le connessioni all'ambiente in un ambiente di governance
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListEnvironments](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListEnvironments.html)  **
  - **Description:** Concede il permesso di elencare tutti gli ambienti di governance con impaginazione opzionale
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListEvidence.html)  **
  - **Description:** Concede il permesso di elencare gli elementi di prova (impaginati)
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListEvidenceAnnotations](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListEvidenceAnnotations.html)  **
  - **Description:** Concede il permesso di elencare le annotazioni su una versione di una prova all'interno di un progetto, suddivise per pagine
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListFrameworks](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListFrameworks.html)  **
  - **Description:** Concede l'autorizzazione per elencare i framework
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListInboundInvitations](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListInboundInvitations.html)  **
  - **Description:** Concede il permesso di elencare gli inviti indirizzati all'account del chiamante
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListOutboundInvitations](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListOutboundInvitations.html)  **
  - **Description:** Concede l'autorizzazione a pubblicare inviti estesi da un ambiente di proprietà
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListPermissionSetAssignments](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListPermissionSetAssignments.html)  **
  - **Description:** Concede il permesso di elencare le assegnazioni dei set di autorizzazioni in un ambiente
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListPermissionSets](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListPermissionSets.html)  **
  - **Description:** Concede il permesso di elencare i set di autorizzazioni in un ambiente
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListProjects](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListProjects.html)  **
  - **Description:** Concede il permesso di elencare tutti i progetti all'interno di un ambiente di governance
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListResourcesForControl](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListResourcesForControl.html)  **
  - **Description:** Concede l'autorizzazione a elencare le risorse incluse nell'ambito di un controllo
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListTagsForResource](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare i tag per una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListTaskHistory](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListTaskHistory.html)  **
  - **Description:** Concede il permesso di elencare la cronologia delle attività relative a un'attività
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListTasks](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListTasks.html)  **
  - **Description:** Concede il permesso di elencare tutte le attività all'interno di un ambiente di governance
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [PublishFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_PublishFramework.html)  **
  - **Description:** Concede il permesso di pubblicare un framework personalizzato
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutControlStatusOverride](https://docs.aws.amazon.com/assurance/latest/APIReference/API_PutControlStatusOverride.html)  **
  - **Description:** Concede il permesso di dichiarare o rimuovere un'eccezione di applicabilità su un controllo o un requisito
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_PutEvidence.html)  **
  - **Description:** Concede il permesso di aggiungere prove, o una nuova versione di prove esistenti, a sostegno di una valutazione della conformità
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [RegisterOrganizationDelegatedAdmin](https://docs.aws.amazon.com/assurance/latest/APIReference/API_RegisterOrganizationDelegatedAdmin.html)  **
  - **Description:** Concede il permesso di registrare un amministratore delegato per AWS Garanzia nell'organizzazione del chiamante
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [RejectInvitation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_RejectInvitation.html)  **
  - **Description:** Concede il permesso di rifiutare un invito
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [RevokePermissionSet](https://docs.aws.amazon.com/assurance/latest/APIReference/API_RevokePermissionSet.html)  **
  - **Description:** Concede il permesso di revocare l'assegnazione di un set di autorizzazioni
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartAssessment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_StartAssessment.html)  **
  - **Description:** Concede il permesso di iniziare una nuova valutazione per un controllo o un framework
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartAssessmentReportExport](https://docs.aws.amazon.com/assurance/latest/APIReference/API_StartAssessmentReportExport.html)  **
  - **Description:** Concede il permesso di iniziare a preparare un rapporto di valutazione
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartResourceDiscovery](https://docs.aws.amazon.com/assurance/latest/APIReference/API_StartResourceDiscovery.html)  **
  - **Description:** Concede il permesso di iniziare a scoprire le risorse incluse nell'ambito
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/assurance/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede il permesso di aggiungere o sovrascrivere tag su una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_assurance-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_assurance-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere tag da una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_assurance-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateComment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateComment.html)  **
  - **Description:** Concede il permesso di modificare il contenuto di un commento esistente
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateControl](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateControl.html)  **
  - **Description:** Concede il permesso di aggiornare un controllo personalizzato
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateControlGroup](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateControlGroup.html)  **
  - **Description:** Concede il permesso di aggiornare gli attributi modificabili di un gruppo di controllo
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateEnvironment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateEnvironment.html)  **
  - **Description:** Concede il permesso di aggiornare un ambiente di governance
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateEvidence.html)  **
  - **Description:** Concede il permesso di aggiornare i metadati delle prove e gestire i link di controllo
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateFramework.html)  **
  - **Description:** Concede il permesso di aggiornare un framework personalizzato
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdatePermissionSet](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdatePermissionSet.html)  **
  - **Description:** Concede il permesso di aggiornare un set di autorizzazioni
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateProject](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateProject.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un progetto
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateTask](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateTask.html)  **
  - **Description:** Concede il permesso di aggiornare i campi modificabili di un'attività esistente
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per AWS Assurance
<a name="list_assurance-permission-only-actions"></a>

Le seguenti azioni sono definite da AWS Assurance, ma non direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [CreateAnnotation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateAnnotation.html)  **
  - **Description:** Concede il permesso di creare un'annotazione su una prova
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateTask](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateTask.html)  **
  - **Description:** Concede il permesso di creare una nuova attività per un controllo e una valutazione specifici
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteAnnotation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteAnnotation.html)  **
  - **Description:** Concede il permesso di eliminare un'annotazione da una prova
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DownloadEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DownloadEvidence.html)  **
  - **Description:** Concede il permesso di recuperare il contenuto di un elemento di prova
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [UpdateAnnotation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateAnnotation.html)  **
  - **Description:** Concede il permesso di aggiornare le note del revisore su un'annotazione esistente
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateAssessment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateAssessment.html)  **
  - **Description:** Concede il permesso di aggiornare lo stato e il risultato di una valutazione
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UploadEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UploadEvidence.html)  **
  - **Description:** Concede il permesso di caricare nuove prove a sostegno di una valutazione della conformità
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_assurance-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [VendConnectionAccessToken](https://docs.aws.amazon.com/assurance/latest/APIReference/API_VendConnectionAccessToken.html)  **
  - **Description:** Concede l'autorizzazione a recuperare un token di accesso di breve durata per una connessione di terze parti in un ambiente
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS Garanzia
<a name="list_assurance-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [environment](https://docs.aws.amazon.com/assurance/latest/APIReference/security-iam.html)  | arn:${Partition}:assurance:${Region}:${Account}:environment/${Environment} | [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per AWS Garanzia
<a name="list_assurance-policy-keys"></a>

AWS Assurance definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso per i tag passati nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa. | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso tramite le chiavi di tag passate nella richiesta | ArrayOfString | 