Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Azioni, risorse e chiavi di condizione per AWS Identity and Access Management (IAM)
AWS Identity and Access Management (IAM) (prefisso del servizio`iam`:) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/IAM/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html).
**Topics**
+ [Azioni definite da AWS Identity and Access Management (IAM)](#awsidentityandaccessmanagementiam-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Identity and Access Management (IAM)](#awsidentityandaccessmanagementiam-resources-for-iam-policies)
+ [Chiavi condizionali per AWS Identity and Access Management (IAM)](#awsidentityandaccessmanagementiam-policy-keys)
## Azioni definite da AWS Identity and Access Management (IAM)
Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
La colonna **Livello di accesso** della tabella Azioni descrive come viene classificata l'azione (elenco, lettura, gestione delle autorizzazioni o etichettatura). Questa classificazione può aiutare a comprendere il livello di accesso che un'operazione mette a disposizione quando viene utilizzata in una policy. Per ulteriori informazioni sui livelli di accesso, vedere Livelli di [accesso nei riepiloghi delle politiche](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
La colonna **Tipi di risorsa** della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("\*") alle quali si applica la policy nell'elemento `Resource` dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (\*). Se si limita l'accesso alle risorse con l'elemento `Resource` in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.
La colonna **Chiavi di condizione** della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento `Condition` di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna **Chiavi di condizione** della tabella Tipi di risorsa.
La colonna **Azioni dipendenti** della tabella Azioni mostra le autorizzazioni aggiuntive che possono essere necessarie per eseguire correttamente un'azione. Queste autorizzazioni possono essere necessarie in aggiunta all'autorizzazione per l'azione stessa. Quando un'azione specifica azioni dipendenti, tali dipendenze possono applicarsi a risorse aggiuntive definite per quell'azione, non solo alla prima risorsa elencata nella tabella.
**Nota**
Le chiavi relative alle condizioni delle risorse sono elencate nella tabella [Tipi di risorse](#awsidentityandaccessmanagementiam-resources-for-iam-policies). Nella colonna **Tipi di risorse (\*obbligatorio)** della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna **Chiavi di condizione**, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.
Per dettagli sulle colonne nella tabella seguente, consultare [Tabella delle operazioni](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_AcceptDelegationRequest.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AcceptDelegationRequest.html) **
- **Descrizione:** Accetta una risorsa di richiesta di delega, concedendo l'accesso temporaneo richiesto
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-delegation-request](#awsidentityandaccessmanagementiam-delegation-request)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddClientIDToOpenIDConnectProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddClientIDToOpenIDConnectProvider.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere un nuovo ID client (pubblico) per l'elenco di ID registrati per il provider di risorse OpenID Connect (OIDC) IAM
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-oidc-provider](#awsidentityandaccessmanagementiam-oidc-provider)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddRoleToInstanceProfile.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddRoleToInstanceProfile.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere un ruolo IAM al profilo dell'istanza specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-instance-profile](#awsidentityandaccessmanagementiam-instance-profile)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** iam:PassRole
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddUserToGroup.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddUserToGroup.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere un utente IAM al gruppo IAM specificato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_AssociateDelegationRequest.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AssociateDelegationRequest.html) **
- **Descrizione:** Associa una risorsa di richiesta di delega all'identità chiamante
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-delegation-request](#awsidentityandaccessmanagementiam-delegation-request)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachGroupPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachGroupPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per collegare una policy gestita al gruppo IAM specificato
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PolicyARN](#awsidentityandaccessmanagementiam-iam_PolicyARN) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachRolePolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachRolePolicy.html) **
- **Descrizione:** Concede l'autorizzazione per collegare una policy gestita al ruolo IAM specificato
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PolicyARN](#awsidentityandaccessmanagementiam-iam_PolicyARN)
[#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachUserPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachUserPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per collegare una policy gestita a un utente IAM specificato
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PolicyARN](#awsidentityandaccessmanagementiam-iam_PolicyARN)
[#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ChangePassword.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ChangePassword.html) **
- **Descrizione:** Concede l'autorizzazione a un utente IAM di modificare la propria password
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateAccessKey.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateAccessKey.html) **
- **Descrizione:** Concede l'autorizzazione per creare la chiave di accesso e la chiave di accesso segreta per l'utente IAM specificato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateAccountAlias.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateAccountAlias.html) **
- **Descrizione:** Concede l'autorizzazione a creare un alias per il Account AWS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateDelegationRequest.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateDelegationRequest.html) **
- **Descrizione:** Crea una risorsa di richiesta di delega IAM per la delega di accesso temporaneo
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-delegation-request](#awsidentityandaccessmanagementiam-delegation-request) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_DelegationDuration](#awsidentityandaccessmanagementiam-iam_DelegationDuration)
[#awsidentityandaccessmanagementiam-iam_NotificationChannel](#awsidentityandaccessmanagementiam-iam_NotificationChannel)
[#awsidentityandaccessmanagementiam-iam_TemplateArn](#awsidentityandaccessmanagementiam-iam_TemplateArn) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateGroup.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateGroup.html) **
- **Descrizione:** Concede l'autorizzazione per creare un nuovo gruppo
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateInstanceProfile.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateInstanceProfile.html) **
- **Descrizione:** Concede l'autorizzazione per creare un nuovo profilo dell'istanza
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-instance-profile](#awsidentityandaccessmanagementiam-instance-profile) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateLoginProfile.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateLoginProfile.html) **
- **Descrizione:** Concede l'autorizzazione per creare una password per l'utente IAM specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateOpenIDConnectProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateOpenIDConnectProvider.html) **
- **Descrizione:** Concede l'autorizzazione per creare una risorsa IAM che descrive un provider di identità (IdP) che supporta OpenID Connect (OIDC)
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-oidc-provider](#awsidentityandaccessmanagementiam-oidc-provider) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreatePolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreatePolicy.html) **
- **Descrizione:** Concede l'autorizzazione per creare una nuova policy gestita
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-policy](#awsidentityandaccessmanagementiam-policy) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreatePolicyVersion.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreatePolicyVersion.html) **
- **Descrizione:** Concede l'autorizzazione per creare una nuova versione della policy gestita specificata
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-policy](#awsidentityandaccessmanagementiam-policy)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateRole.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateRole.html) **
- **Descrizione:** Concede l'autorizzazione per creare un nuovo ruolo
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary)
[#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateSAMLProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateSAMLProvider.html) **
- **Descrizione:** Concede l'autorizzazione per creare una risorsa IAM che descrive un provider di identità (IdP) che supporta SAML 2.0
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-saml-provider](#awsidentityandaccessmanagementiam-saml-provider) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceLinkedRole.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceLinkedRole.html) **
- **Descrizione:** Concede l'autorizzazione a creare un ruolo IAM che consente a un AWS servizio di eseguire azioni per tuo conto
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_AWSServiceName](#awsidentityandaccessmanagementiam-iam_AWSServiceName) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceSpecificCredential.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceSpecificCredential.html) **
- **Descrizione:** Concede l'autorizzazione per creare una nuova credenziale specifica del servizio per un utente IAM
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_ServiceSpecificCredentialAgeDays](#awsidentityandaccessmanagementiam-iam_ServiceSpecificCredentialAgeDays)
[#awsidentityandaccessmanagementiam-iam_ServiceSpecificCredentialServiceName](#awsidentityandaccessmanagementiam-iam_ServiceSpecificCredentialServiceName) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateUser.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateUser.html) **
- **Descrizione:** Concede l'autorizzazione per creare un nuovo utente IAM
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary)
[#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateVirtualMFADevice.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateVirtualMFADevice.html) **
- **Descrizione:** Concede l'autorizzazione per creare un nuovo dispositivo MFA virtuale
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-mfa](#awsidentityandaccessmanagementiam-mfa) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeactivateMFADevice.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeactivateMFADevice.html) **
- **Descrizione:** Concede l'autorizzazione per disattivare il dispositivo MFA specificato e rimuove la sua associazione all'utente IAM per il quale era stato originariamente abilitato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccessKey.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccessKey.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare la coppia di chiavi di accesso associata all'utente IAM specificato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccountAlias.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccountAlias.html) **
- **Descrizione:** Concede l'autorizzazione a eliminare l'alias specificato Account AWS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccountPasswordPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccountPasswordPolicy.html) **
- **Descrizione:** Concede l'autorizzazione a eliminare la politica relativa alle password per Account AWS
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Descrizione:** Concede l'autorizzazione a eliminare una chiave pubblica esistente CloudFront
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteGroup.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteGroup.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare il gruppo IAM specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteGroupPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteGroupPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare la policy inline specificata dal suo gruppo
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteInstanceProfile.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteInstanceProfile.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare il profilo dell'istanza specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-instance-profile](#awsidentityandaccessmanagementiam-instance-profile)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteLoginProfile.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteLoginProfile.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare la password per l'utente IAM specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteOpenIDConnectProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteOpenIDConnectProvider.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare un oggetto risorsa del provider di identità (IdP) OpenID Connect in IAM
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-oidc-provider](#awsidentityandaccessmanagementiam-oidc-provider)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeletePolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeletePolicy.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare la policy gestita specificata e rimuoverla da qualsiasi entità IAM (utenti, gruppi o ruoli) a cui è collegata
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-policy](#awsidentityandaccessmanagementiam-policy)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeletePolicyVersion.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeletePolicyVersion.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare una versione dalla policy gestita specificata
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-policy](#awsidentityandaccessmanagementiam-policy)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRole.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRole.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare il ruolo specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRolePermissionsBoundary.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRolePermissionsBoundary.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere il limite delle autorizzazioni da un ruolo
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRolePolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRolePolicy.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare la policy inline specificata dal ruolo specificato
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSAMLProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSAMLProvider.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare una risorsa del provider SAML in IAM
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-saml-provider](#awsidentityandaccessmanagementiam-saml-provider)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSSHPublicKey.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSSHPublicKey.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare la chiave pubblica SSH specificata
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServerCertificate.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServerCertificate.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare il certificato del server specificato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-server-certificate](#awsidentityandaccessmanagementiam-server-certificate)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServiceLinkedRole.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServiceLinkedRole.html) **
- **Descrizione:** Concede l'autorizzazione a eliminare un ruolo IAM collegato a un AWS servizio specifico, se il servizio non lo utilizza più
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServiceSpecificCredential.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServiceSpecificCredential.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare la credenziale specificata specifica del servizio per un utente IAM
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_ServiceSpecificCredentialServiceName](#awsidentityandaccessmanagementiam-iam_ServiceSpecificCredentialServiceName) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSigningCertificate.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSigningCertificate.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare il certificato di firma associato all'utente IAM specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUser.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUser.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare l'utente IAM specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUserPermissionsBoundary.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUserPermissionsBoundary.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere il limite delle autorizzazioni dall'utente IAM specificato
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUserPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUserPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare la policy inline specificata da un utente IAM
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteVirtualMFADevice.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteVirtualMFADevice.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare un dispositivo MFA virtuale
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-mfa](#awsidentityandaccessmanagementiam-mfa) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-sms-mfa](#awsidentityandaccessmanagementiam-sms-mfa) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachGroupPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachGroupPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per scollegare una policy gestita dal gruppo IAM specificato
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PolicyARN](#awsidentityandaccessmanagementiam-iam_PolicyARN) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachRolePolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachRolePolicy.html) **
- **Descrizione:** Concede l'autorizzazione per scollegare una policy gestita dal ruolo specificato
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PolicyARN](#awsidentityandaccessmanagementiam-iam_PolicyARN)
[#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachUserPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachUserPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per scollegare una policy gestita dall'utente IAM specificato
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PolicyARN](#awsidentityandaccessmanagementiam-iam_PolicyARN)
[#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DisableOrganizationsRootCredentialsManagement.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DisableOrganizationsRootCredentialsManagement.html) **
- **Descrizione:** Concede l'autorizzazione a disabilitare la gestione delle credenziali dell'utente root dell'account membro per un'organizzazione gestita con l'account corrente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DisableOrganizationsRootSessions.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DisableOrganizationsRootSessions.html) **
- **Descrizione:** Concede l'autorizzazione a disabilitare le azioni root privilegiate negli account dei membri per un'organizzazione gestita con l'account corrente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddClientIDToOpenIDConnectProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddClientIDToOpenIDConnectProvider.html) **
- **Descrizione:** Disattiva la funzionalità di federazione delle identità in uscita per l'account del chiamante
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableMFADevice.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableMFADevice.html) **
- **Descrizione:** Concede l'autorizzazione per abilitare un dispositivo MFA e associarlo all'utente IAM specificato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_RegisterSecurityKey](#awsidentityandaccessmanagementiam-iam_RegisterSecurityKey)
[#awsidentityandaccessmanagementiam-iam_FIDO-FIPS-140-2-certification](#awsidentityandaccessmanagementiam-iam_FIDO-FIPS-140-2-certification)
[#awsidentityandaccessmanagementiam-iam_FIDO-FIPS-140-3-certification](#awsidentityandaccessmanagementiam-iam_FIDO-FIPS-140-3-certification)
[#awsidentityandaccessmanagementiam-iam_FIDO-certification](#awsidentityandaccessmanagementiam-iam_FIDO-certification) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOrganizationsRootCredentialsManagement.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOrganizationsRootCredentialsManagement.html) **
- **Descrizione:** Concede l'autorizzazione per abilitare la gestione delle credenziali utente root dell'account membro per un'organizzazione gestita con l'account corrente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOrganizationsRootSessions.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOrganizationsRootSessions.html) **
- **Descrizione:** Concede l'autorizzazione ad abilitare azioni root privilegiate negli account dei membri per un'organizzazione gestita con l'account corrente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOutboundWebIdentityFederation.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOutboundWebIdentityFederation.html) **
- **Descrizione:** Abilita la funzionalità di federazione delle identità in uscita per l'account del chiamante
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateCredentialReport.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateCredentialReport.html) **
- **Descrizione:** Concede l'autorizzazione a generare un rapporto sulle credenziali per Account AWS
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateOrganizationsAccessReport.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateOrganizationsAccessReport.html) **
- **Descrizione:** Concede l'autorizzazione a generare un rapporto di accesso per un'entità AWS Organizations
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-access-report](#awsidentityandaccessmanagementiam-access-report) / **Chiavi di condizione:** / **Operazioni dipendenti:** organizations:DescribePolicy
organizations:ListChildren
organizations:ListParents
organizations:ListPoliciesForTarget
organizations:ListRoots
organizations:ListTargetsForPolicy
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_OrganizationsPolicyId](#awsidentityandaccessmanagementiam-iam_OrganizationsPolicyId) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateServiceLastAccessedDetails.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateServiceLastAccessedDetails.html) **
- **Descrizione:** Concede l'autorizzazione per generare un report sugli ultimi dati di accesso al servizio per una risorsa IAM
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-policy](#awsidentityandaccessmanagementiam-policy) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccessKeyLastUsed.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccessKeyLastUsed.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare le informazioni sull'ultimo utilizzo della chiave di accesso specificata
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountAuthorizationDetails.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountAuthorizationDetails.html) **
- **Descrizione:** Concede l'autorizzazione a recuperare informazioni su tutti gli utenti, i gruppi, i ruoli e le politiche IAM dell'utente Account AWS, comprese le loro relazioni reciproche
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare l'indirizzo e-mail associato all'account
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare il nome dell'account associato all'account
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountPasswordPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountPasswordPolicy.html) **
- **Descrizione:** Concede l'autorizzazione a recuperare la politica relativa alle password per Account AWS
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountSummary.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountSummary.html) **
- **Descrizione:** Concede l'autorizzazione a recuperare informazioni sull'utilizzo delle entità IAM e sulle quote IAM nel Account AWS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Descrizione:** Concede l'autorizzazione a recuperare informazioni sulla chiave pubblica specificata CloudFront
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetContextKeysForCustomPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetContextKeysForCustomPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare un elenco di tutte le chiavi di contesto a cui fa riferimento la policy specificata
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetContextKeysForPrincipalPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetContextKeysForPrincipalPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare un elenco di tutte le chiavi di contesto a cui fanno riferimento tutti le policy IAM collegate all'identità IAM specificata (utente, gruppo o ruolo)
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetCredentialReport.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetCredentialReport.html) **
- **Descrizione:** Concede l'autorizzazione a recuperare un rapporto sulle credenziali per Account AWS
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetDelegationRequest.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetDelegationRequest.html) **
- **Descrizione:** Recupera informazioni su una richiesta di delega specifica
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-delegation-request](#awsidentityandaccessmanagementiam-delegation-request)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetGroup.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetGroup.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare un elenco di utenti IAM nel gruppo IAM specificato
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetGroupPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetGroupPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare un documento di policy inline incorporato nel gruppo IAM specificato
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetHumanReadableSummary.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetHumanReadableSummary.html) **
- **Descrizione:** Recupera un riepilogo leggibile dall'uomo per una determinata entità. Al momento, sono supportate solo le richieste di delega
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-delegation-request](#awsidentityandaccessmanagementiam-delegation-request)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetInstanceProfile.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetInstanceProfile.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare le informazioni sul profilo dell'istanza specificato, inclusi percorso, GUID, ARN e ruolo del profilo dell'istanza
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-instance-profile](#awsidentityandaccessmanagementiam-instance-profile)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetLoginProfile.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetLoginProfile.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare il nome utente e la data di creazione della password per l'utente IAM specificato
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetMFADevice.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetMFADevice.html) **
- **Descrizione:** Concede l'autorizzazione a recuperare le informazioni relative a un dispositivo MFA riguardo a un utente specificato
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOpenIDConnectProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOpenIDConnectProvider.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare le informazioni sulla risorsa del provider OpenID Connect (OIDC) specificata in IAM
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-oidc-provider](#awsidentityandaccessmanagementiam-oidc-provider)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOrganizationsAccessReport.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOrganizationsAccessReport.html) **
- **Descrizione:** Concede l'autorizzazione a recuperare un rapporto di accesso di AWS Organizations
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOutboundWebIdentityFederationInfo.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOutboundWebIdentityFederationInfo.html) **
- **Descrizione:** Recupera le informazioni di configurazione per la funzionalità di federazione delle identità in uscita per l'account del chiamante
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare le informazioni sulla policy gestita specificata, inclusa la versione predefinita della policy e il numero totale di identità a cui è collegata la policy
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-policy](#awsidentityandaccessmanagementiam-policy)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetPolicyVersion.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetPolicyVersion.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare le informazioni su una versione della policy gestita specificata, incluso il documento di policy
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-policy](#awsidentityandaccessmanagementiam-policy)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRole.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRole.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare le informazioni sul ruolo specificato, incluso ARN, GUID, percorso del ruolo e policy di attendibilità del ruolo
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRolePolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRolePolicy.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare un documento di policy inline incorporato con il ruolo IAM specificato
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetSAMLProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetSAMLProvider.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare il metadocumento del provider SAML che è stato caricato quando la risorsa del provider SAML IAM è stata creata o aggiornata
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-saml-provider](#awsidentityandaccessmanagementiam-saml-provider)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetSSHPublicKey.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetSSHPublicKey.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare la chiave pubblica SSH specificata, inclusi i metadati sulla chiave
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServerCertificate.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServerCertificate.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare le informazioni sul certificato del server specificato archiviato in IAM
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-server-certificate](#awsidentityandaccessmanagementiam-server-certificate)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLastAccessedDetails.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLastAccessedDetails.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare le informazioni sul report sugli ultimi dati di accesso al servizio
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLastAccessedDetailsWithEntities.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLastAccessedDetailsWithEntities.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare le informazioni sulle entità dal report sugli ultimi dati di accesso al servizio
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLinkedRoleDeletionStatus.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLinkedRoleDeletionStatus.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare uno stato di eliminazione del ruolo collegato al servizio IAM
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetUser.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetUser.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare le informazioni sull'utente IAM specificato, inclusi ARN, ID univoco, percorso e data di creazione dell'utente
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetUserPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetUserPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare un documento di policy inline incorporato nell'utente IAM specificato
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccessKeys.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccessKeys.html) **
- **Descrizione:** Concede l'autorizzazione per elencare le informazioni sugli ID chiave di accesso associati all'utente IAM specificato
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccountAliases.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccountAliases.html) **
- **Descrizione:** Concede l'autorizzazione a elencare l'alias dell'account associato a Account AWS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedGroupPolicies.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedGroupPolicies.html) **
- **Descrizione:** Concede l'autorizzazione per elencare tutte le policy gestite collegate al gruppo IAM specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedRolePolicies.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedRolePolicies.html) **
- **Descrizione:** Concede l'autorizzazione per elencare tutte le policy gestite collegate al ruolo IAM specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedUserPolicies.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedUserPolicies.html) **
- **Descrizione:** Concede l'autorizzazione per elencare tutte le policy gestite collegate all'utente IAM specificato
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Descrizione:** Concede l'autorizzazione a elencare tutte le chiavi CloudFront pubbliche correnti per l'account
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListDelegationRequests.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListDelegationRequests.html) **
- **Descrizione:** Elenca le richieste di delega in base ai criteri specificati
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_DelegationRequestOwner](#awsidentityandaccessmanagementiam-iam_DelegationRequestOwner)
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListEntitiesForPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListEntitiesForPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per elencare tutte le identità IAM a cui è collegata la policy gestita specificata
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-policy](#awsidentityandaccessmanagementiam-policy)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroupPolicies.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroupPolicies.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i nomi delle policy inline incorporate nel gruppo IAM specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroups.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroups.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i gruppi IAM con il prefisso del percorso specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroupsForUser.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroupsForUser.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i gruppi IAM a cui appartiene l'utente IAM specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfileTags.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfileTags.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i tag associati al profilo dell'istanza specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-instance-profile](#awsidentityandaccessmanagementiam-instance-profile)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfiles.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfiles.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i profili dell'istanza con il prefisso del percorso specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfilesForRole.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfilesForRole.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i profili dell'istanza con il ruolo IAM associato specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListMFADeviceTags.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListMFADeviceTags.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i tag associati al dispositivo MFA virtuale specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-mfa](#awsidentityandaccessmanagementiam-mfa)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListMFADevices.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListMFADevices.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i dispositivi MFA per un utente IAM
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOpenIDConnectProviderTags.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOpenIDConnectProviderTags.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i tag associati al provider OpenID Connect specificato
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-oidc-provider](#awsidentityandaccessmanagementiam-oidc-provider)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOpenIDConnectProviders.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOpenIDConnectProviders.html) **
- **Descrizione:** Concede l'autorizzazione a elencare le informazioni sugli oggetti risorsa del provider IAM OpenID Connect (OIDC) definiti nel Account AWS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOrganizationsFeatures.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOrganizationsFeatures.html) **
- **Descrizione:** Concede l'autorizzazione a elencare le funzionalità di accesso root centralizzato abilitate per l'organizzazione
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicies.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicies.html) **
- **Descrizione:** Concede l'autorizzazione per elencare tutte le policy gestite
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPoliciesGrantingServiceAccess.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPoliciesGrantingServiceAccess.html) **
- **Descrizione:** Concede l'autorizzazione per elencare le informazioni sulle policy che concedono a un'entità l'accesso a un servizio specifico
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicyTags.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicyTags.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i tag associati alla policy gestita specificata
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-policy](#awsidentityandaccessmanagementiam-policy)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicyVersions.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicyVersions.html) **
- **Descrizione:** Concede l'autorizzazione per elencare le informazioni sulle versioni della policy gestita specificata, inclusa la versione attualmente impostata come versione predefinita della policy
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-policy](#awsidentityandaccessmanagementiam-policy)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRolePolicies.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRolePolicies.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i nomi delle policy inline incorporate nel ruolo IAM specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRoleTags.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRoleTags.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i tag associati al ruolo IAM specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRoles.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRoles.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i ruoli IAM con il prefisso del percorso specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSAMLProviderTags.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSAMLProviderTags.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i tag associati al provider SAML specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-saml-provider](#awsidentityandaccessmanagementiam-saml-provider)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSAMLProviders.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSAMLProviders.html) **
- **Descrizione:** Concede l'autorizzazione per elencare le risorse del provider SAML in IAM
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSSHPublicKeys.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSSHPublicKeys.html) **
- **Descrizione:** Concede l'autorizzazione per elencare informazioni sulle chiavi pubbliche SSH associate all'utente IAM specificato
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html) **
- **Descrizione:** Concede l'autorizzazione per elencare lo stato di tutti gli endpoint regionali STS attivi
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServerCertificateTags.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServerCertificateTags.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i tag associati al certificato server specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-server-certificate](#awsidentityandaccessmanagementiam-server-certificate)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServerCertificates.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServerCertificates.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i certificati del server con il prefisso del percorso specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServiceSpecificCredentials.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServiceSpecificCredentials.html) **
- **Descrizione:** Concede l'autorizzazione per elencare le credenziali specifiche del servizio associate all'utente IAM specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSigningCertificates.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSigningCertificates.html) **
- **Descrizione:** Concede l'autorizzazione per elencare le informazioni sui certificati di firma associati all'utente IAM specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUserPolicies.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUserPolicies.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i nomi delle policy inline incorporate nell'utente IAM specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUserTags.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUserTags.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i tag associati all'utente IAM specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUsers.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUsers.html) **
- **Descrizione:** Concede l'autorizzazione per elencare gli utenti IAM con il prefisso del percorso specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListVirtualMFADevices.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListVirtualMFADevices.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i dispositivi MFA virtuali in base allo stato dell'assegnazione
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) [solo autorizzazione]**
- **Descrizione:** Concede l'autorizzazione per trasmettere un ruolo a un servizio
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_AssociatedResourceArn](#awsidentityandaccessmanagementiam-iam_AssociatedResourceArn)
[#awsidentityandaccessmanagementiam-iam_PassedToService](#awsidentityandaccessmanagementiam-iam_PassedToService) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutGroupPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutGroupPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per creare o aggiornare un documento di policy inline incorporato nel gruppo IAM specificato
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutRolePermissionsBoundary.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutRolePermissionsBoundary.html) **
- **Descrizione:** Concede l'autorizzazione per impostare una policy gestita come limite delle autorizzazioni per un ruolo
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutRolePolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutRolePolicy.html) **
- **Descrizione:** Concede l'autorizzazione per creare o aggiornare un documento di policy inline incorporato nel ruolo IAM specificato
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutUserPermissionsBoundary.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutUserPermissionsBoundary.html) **
- **Descrizione:** Concede l'autorizzazione per impostare una policy gestita come limite delle autorizzazioni per un utente IAM
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutUserPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutUserPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per creare o aggiornare un documento di policy inline incorporato nell'utente IAM specificato
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_RejectDelegationRequest.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RejectDelegationRequest.html) **
- **Descrizione:** Rifiuta una richiesta di delega, negando l'accesso temporaneo richiesto
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-delegation-request](#awsidentityandaccessmanagementiam-delegation-request)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveClientIDFromOpenIDConnectProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveClientIDFromOpenIDConnectProvider.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere l'ID client (pubblico) dall'elenco degli ID client nella risorsa del provider OpenID Connect (OIDC) IAM specificata
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-oidc-provider](#awsidentityandaccessmanagementiam-oidc-provider)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveRoleFromInstanceProfile.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveRoleFromInstanceProfile.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere un ruolo IAM dal profilo dell'istanza EC2 specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-instance-profile](#awsidentityandaccessmanagementiam-instance-profile)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveUserFromGroup.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveUserFromGroup.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere un utente IAM dal gruppo specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ResetServiceSpecificCredential.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ResetServiceSpecificCredential.html) **
- **Descrizione:** Concede l'autorizzazione per reimpostare la password per una credenziale specifica del servizio esistente per un utente IAM
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_ServiceSpecificCredentialServiceName](#awsidentityandaccessmanagementiam-iam_ServiceSpecificCredentialServiceName) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ResyncMFADevice.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ResyncMFADevice.html) **
- **Descrizione:** Concede l'autorizzazione per sincronizzare il dispositivo MFA specificato con la sua entità IAM (utente o ruolo)
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_SendDelegationToken.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SendDelegationToken.html) **
- **Descrizione:** Invia il token di scambio per una richiesta di delega accettata
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-delegation-request](#awsidentityandaccessmanagementiam-delegation-request)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_SetDefaultPolicyVersion.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SetDefaultPolicyVersion.html) **
- **Descrizione:** Concede l'autorizzazione per impostare la versione della policy specificata come versione predefinita della policy
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-policy](#awsidentityandaccessmanagementiam-policy)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html) **
- **Descrizione:** Concede l'autorizzazione per attivare o disattivare un endpoint regionale STS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_SetSecurityTokenServicePreferences.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SetSecurityTokenServicePreferences.html) **
- **Descrizione:** Concede l'autorizzazione per impostare la versione del token dell'endpoint globale STS
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_SimulateCustomPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SimulateCustomPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per simulare se una policy basata sull'identità o una policy basata sulle risorse fornisce autorizzazioni per operazioni e risorse API specifiche
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_SimulatePrincipalPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SimulatePrincipalPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per simulare se una policy basata sull'identità collegata a un'entità IAM specificata (utente o ruolo) fornisce autorizzazioni per operazioni e risorse API specifiche
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagInstanceProfile.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagInstanceProfile.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere tag a un profilo di istanza
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-instance-profile](#awsidentityandaccessmanagementiam-instance-profile) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagMFADevice.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagMFADevice.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere tag a un dispositivo MFA virtuale
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-mfa](#awsidentityandaccessmanagementiam-mfa) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagOpenIDConnectProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagOpenIDConnectProvider.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere tag a un provider OpenID Connect
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-oidc-provider](#awsidentityandaccessmanagementiam-oidc-provider) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere tag a una policy gestita
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-policy](#awsidentityandaccessmanagementiam-policy) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagRole.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagRole.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere tag a un ruolo IAM
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagSAMLProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagSAMLProvider.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere tag a un provider SAML
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-saml-provider](#awsidentityandaccessmanagementiam-saml-provider) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagServerCertificate.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagServerCertificate.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere tag a un certificato server
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-server-certificate](#awsidentityandaccessmanagementiam-server-certificate) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagUser.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagUser.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere tag a un utente IAM
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagInstanceProfile.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagInstanceProfile.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere i tag specificati dal profilo dell'istanza
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-instance-profile](#awsidentityandaccessmanagementiam-instance-profile) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagMFADevice.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagMFADevice.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere i tag specificati dal dispositivo MFA virtuale
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-mfa](#awsidentityandaccessmanagementiam-mfa) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagOpenIDConnectProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagOpenIDConnectProvider.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere i tag specificati dal provider OpenID Connect
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-oidc-provider](#awsidentityandaccessmanagementiam-oidc-provider) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagPolicy.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere i tag specificati dalla policy gestita
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-policy](#awsidentityandaccessmanagementiam-policy) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagRole.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagRole.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere il tag specificati dal ruolo
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagSAMLProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagSAMLProvider.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere i tag specificati dal provider SAML
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-saml-provider](#awsidentityandaccessmanagementiam-saml-provider) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagServerCertificate.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagServerCertificate.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere i tag specificati dal certificato server
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-server-certificate](#awsidentityandaccessmanagementiam-server-certificate) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagUser.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagUser.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere i tag specificati dall'utente
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccessKey.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccessKey.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare lo stato della chiave di accesso specificata come Active (Attivo) o Inactive (Inattivo)
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare l'indirizzo e-mail associato all'account
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare il nome dell'account associato all'account
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccountPasswordPolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccountPasswordPolicy.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiornare le impostazioni della politica in materia di password per Account AWS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAssumeRolePolicy.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAssumeRolePolicy.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare la policy che concede a un'entità IAM l'autorizzazione per assumere un ruolo
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiornare una chiave pubblica esistente CloudFront
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateGroup.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateGroup.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare il nome o il percorso del gruppo IAM specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-group](#awsidentityandaccessmanagementiam-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateLoginProfile.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateLoginProfile.html) **
- **Descrizione:** Concede l'autorizzazione per modificare la password per l'utente IAM specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateOpenIDConnectProviderThumbprint.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateOpenIDConnectProviderThumbprint.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare l'intero elenco di identificazioni personali del certificato del server associato a una risorsa del provider OpenID Connect (OIDC)
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-oidc-provider](#awsidentityandaccessmanagementiam-oidc-provider)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateRole.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateRole.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare la descrizione o l'impostazione della durata massima della sessione di un ruolo
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateRoleDescription.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateRoleDescription.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare solo la descrizione di un ruolo
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-role](#awsidentityandaccessmanagementiam-role) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_PermissionsBoundary](#awsidentityandaccessmanagementiam-iam_PermissionsBoundary) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSAMLProvider.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSAMLProvider.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare il documento di metadati per una risorsa del provider SAML esistente
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-saml-provider](#awsidentityandaccessmanagementiam-saml-provider)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSSHPublicKey.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSSHPublicKey.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare lo stato della chiave pubblica SSH di un utente IAM su Active (Attivo) o Inactive (Inattivo)
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateServerCertificate.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateServerCertificate.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare il nome o il percorso del certificato del server specificato archiviato in IAM
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-server-certificate](#awsidentityandaccessmanagementiam-server-certificate)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateServiceSpecificCredential.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateServiceSpecificCredential.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare lo stato di una credenziale specifica del servizio su Active (Attivo) o Inactive (Inattivo) per un utente IAM
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-iam_ServiceSpecificCredentialServiceName](#awsidentityandaccessmanagementiam-iam_ServiceSpecificCredentialServiceName) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSigningCertificate.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSigningCertificate.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare lo stato del certificato di firma dell'utente specificato su Active (Attivo) o Disabled (Disabilitato)
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateUser.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateUser.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare il nome o il percorso dell'utente IAM specificato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Descrizione:** Concede l'autorizzazione a caricare una chiave pubblica CloudFront
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadSSHPublicKey.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadSSHPublicKey.html) **
- **Descrizione:** Concede l'autorizzazione per caricare una chiave pubblica SSH e associarla all'utente IAM specificato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadServerCertificate.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadServerCertificate.html) **
- **Descrizione:** Concede l'autorizzazione a caricare un'entità di certificato server per Account AWS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-server-certificate](#awsidentityandaccessmanagementiam-server-certificate) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsidentityandaccessmanagementiam-aws_TagKeys](#awsidentityandaccessmanagementiam-aws_TagKeys)
[#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_](#awsidentityandaccessmanagementiam-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadSigningCertificate.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadSigningCertificate.html) **
- **Descrizione:** Concede l'autorizzazione a caricare un certificato di X.509 firma e associarlo all'utente IAM specificato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsidentityandaccessmanagementiam-user](#awsidentityandaccessmanagementiam-user)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
## Tipi di risorse definiti da AWS Identity and Access Management (IAM)
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella [Tabella delle operazioni](#awsidentityandaccessmanagementiam-actions-as-permissions) identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta [Tabella dei tipi di risorsa](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Tipi di risorse | ARN | Chiavi di condizione |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_access-advisor-view-data-orgs.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_access-advisor-view-data-orgs.html) | arn:${Partition}:iam::${Account}:access-report/${EntityPath} | |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_use-resources.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_use-resources.html) | arn:${Partition}:iam::${Account}:assumed-role/${RoleName}/${RoleSessionName} | |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml.html) | arn:${Partition}:iam::${Account}:federated-user/${UserName} | |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_groups.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_groups.html) | arn:${Partition}:iam::${Account}:group/${GroupNameWithPath} | |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-ec2_instance-profiles.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-ec2_instance-profiles.html) | arn:${Partition}:iam::${Account}:instance-profile/${InstanceProfileNameWithPath} | [#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_](#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa.html) | arn:${Partition}:iam::${Account}:mfa/${MfaTokenIdWithPath} | [#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_](#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_oidc.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_oidc.html) | arn:${Partition}:iam::${Account}:oidc-provider/${OidcProviderName} | [#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_](#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html) | arn:${Partition}:iam::${Account}:policy/${PolicyNameWithPath} | [#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_](#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html) | arn:${Partition}:iam::${Account}:role/${RoleNameWithPath} | [#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_](#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_)
[#awsidentityandaccessmanagementiam-iam_ResourceTag___TagKey_](#awsidentityandaccessmanagementiam-iam_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml.html) | arn:${Partition}:iam::${Account}:saml-provider/${SamlProviderName} | [#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_](#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_server-certs.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_server-certs.html) | arn:${Partition}:iam::${Account}:server-certificate/${CertificateNameWithPath} | [#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_](#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa.html) | arn:${Partition}:iam::${Account}:sms-mfa/${MfaTokenIdWithPath} | |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users.html) | arn:${Partition}:iam::${Account}:user/${UserNameWithPath} | [#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_](#awsidentityandaccessmanagementiam-aws_ResourceTag___TagKey_)
[#awsidentityandaccessmanagementiam-iam_ResourceTag___TagKey_](#awsidentityandaccessmanagementiam-iam_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies-temporary-delegation.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies-temporary-delegation.html) | arn:${Partition}:iam::${Account}:delegation-request/${DelegationRequestId} | [#awsidentityandaccessmanagementiam-iam_DelegationRequestOwner](#awsidentityandaccessmanagementiam-iam_DelegationRequestOwner) |
## Chiavi condizionali per AWS Identity and Access Management (IAM)
AWS Identity and Access Management (IAM) definisce le seguenti chiavi di condizione che possono essere utilizzate `Condition` nell'elemento di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta [Tabella delle chiavi di condizione](reference_policies_actions-resources-contextkeys.html#context_keys_table).
Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta le [chiavi di contesto delle condizioni AWS globali](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Chiavi di condizione | Descrizione | Tipo |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra l'accesso in base ai tag passati nella richiesta | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra l'accesso in base ai tag associati alla risorsa | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra l'accesso in base alle chiavi di tag passate nella richiesta | ArrayOfString |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_AWSServiceName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_AWSServiceName) | Filtra l'accesso in base al AWS servizio a cui è associato questo ruolo | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_AssociatedResourceArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_AssociatedResourceArn) | Filtra l'accesso in base alla risorsa per conto della quale verrà utilizzato il ruolo | ARN |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_DelegationDuration](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_DelegationDuration) | Filtra l'accesso in base alla durata della delega richiesta | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_DelegationRequestOwner](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_DelegationRequestOwner) | Filtra l'accesso in base al proprietario della richiesta di delega | ARN |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-FIPS-140-2-certification](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-FIPS-140-2-certification) | Filtra l'accesso in base al livello di certificazione di FIPS-140-2 convalida del dispositivo MFA al momento della registrazione di una chiave di sicurezza FIDO | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-FIPS-140-3-certification](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-FIPS-140-3-certification) | Filtra l'accesso in base al livello di certificazione di FIPS-140-3 convalida del dispositivo MFA al momento della registrazione di una chiave di sicurezza FIDO | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-certification](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-certification) | Filtra l'accesso in base al livello di certificazione FIDO del dispositivo MFA al momento della registrazione di una chiave di sicurezza FIDO. | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_NotificationChannel](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_NotificationChannel) | Filtra l'accesso in base al canale di notifica richiesto | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_OrganizationsPolicyId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_OrganizationsPolicyId) | Filtra l'accesso in base all'ID di una policy AWS Organizations | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PassedToService](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PassedToService) | Filtra l'accesso in base al AWS servizio a cui viene passato questo ruolo | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PermissionsBoundary) | Filtra l'accesso se la policy specificata è impostata come limite delle autorizzazioni sull'entità IAM (utente o ruolo) | ARN |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PolicyARN](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PolicyARN) | Filtra l'accesso in base all'ARN di una policy IAM | ARN |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_RegisterSecurityKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_RegisterSecurityKey) | Filtra l'accesso in base allo stato attuale di abilitazione dei dispositivi MFA | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ResourceTag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ResourceTag) | Filtra l'accesso in base ai tag associati a un'entità IAM (utente o ruolo) | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ServiceSpecificCredentialAgeDays](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ServiceSpecificCredentialAgeDays) | Filtra l'accesso in base alla durata fino alla scadenza della credenziale | Numerico |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ServiceSpecificCredentialServiceName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ServiceSpecificCredentialServiceName) | Filtra l'accesso tramite il servizio associato alla credenziale | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_TemplateArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_TemplateArn) | Filtra l'accesso in base all'ARN del modello richiesto | ARN |