Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Azioni, risorse e chiavi di condizione per AWS Systems Manager for SAP
AWS Systems Manager for SAP (prefisso del servizio:`ssm-sap`) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle policy di autorizzazione IAM.
Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/systems-manager/index.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/systems-manager/index.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/systems-manager/index.html).
**Topics**
+ [Azioni definite da AWS Systems Manager per SAP](#awssystemsmanagerforsap-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Systems Manager for SAP](#awssystemsmanagerforsap-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Systems Manager for SAP](#awssystemsmanagerforsap-policy-keys)
## Azioni definite da AWS Systems Manager per SAP
Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
La colonna **Livello di accesso** della tabella Azioni descrive come viene classificata l'azione (Elenco, Lettura, Gestione delle autorizzazioni o Tagging). Questa classificazione può aiutare a comprendere il livello di accesso che un'operazione mette a disposizione quando viene utilizzata in una policy. Per ulteriori informazioni sui livelli di accesso, vedere Livelli di [accesso nei riepiloghi delle politiche](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
La colonna **Tipi di risorsa** della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("\*") alle quali si applica la policy nell'elemento `Resource` dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (\*). Se si limita l'accesso alle risorse con l'elemento `Resource` in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.
La colonna **Chiavi di condizione** della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento `Condition` di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna **Chiavi di condizione** della tabella Tipi di risorsa.
La colonna **Azioni dipendenti** della tabella Azioni mostra le autorizzazioni aggiuntive che possono essere necessarie per eseguire correttamente un'azione. Queste autorizzazioni possono essere necessarie in aggiunta all'autorizzazione per l'azione stessa. Quando un'azione specifica azioni dipendenti, tali dipendenze possono applicarsi a risorse aggiuntive definite per quell'azione, non solo alla prima risorsa elencata nella tabella.
**Nota**
Le chiavi relative alle condizioni delle risorse sono elencate nella tabella [Tipi di risorse](#awssystemsmanagerforsap-resources-for-iam-policies). Nella colonna **Tipi di risorse (\*obbligatorio)** della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna **Chiavi di condizione**, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.
Per dettagli sulle colonne nella tabella seguente, consultare [Tabella delle operazioni](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per eseguire l'operazione di backup su un database specificato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare le autorizzazioni per le risorse a livello di SSM per SAP associate a una risorsa di database SSM per SAP
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per annullare la registrazione di un'applicazione SAP con SSM per SAP
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awssystemsmanagerforsap-application](#awssystemsmanagerforsap-application)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per accedere alle informazioni su un'applicazione registrata con SSM per SAP fornendo l'ID dell'applicazione o l'ARN dell'applicazione
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per accedere alle informazioni su un componente registrato con SSM per SAP fornendo l'ID dell'applicazione e l'ID componente
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awssystemsmanagerforsap-component](#awssystemsmanagerforsap-component)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione a ottenere i dettagli di un'operazione di controllo della configurazione specificando l'ID dell'operazione
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per accedere alle informazioni su un database registrato con SSM per SAP fornendo l'ID dell'applicazione, l'ID componente e l'ID database
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per accedere alle informazioni relative a un'operazione fornendo l'ID operazione
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere le autorizzazioni per le risorse a livello di SSM per SAP associate a una risorsa di database SSM per SAP
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione a recuperare un elenco di tutte le applicazioni registrate con SSM per SAP presso il cliente Account AWS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare un elenco di tutti i componenti nell'account del cliente o in un'applicazione specifica
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#awssystemsmanagerforsap-application](#awssystemsmanagerforsap-application)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione a elencare tutti i tipi di controlli di configurazione supportati da AWS Systems Manager for SAP
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione a elencare le operazioni di controllo della configurazione precedenti
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare un elenco di tutti i database nell'account del cliente o in un'applicazione specifica
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione a recuperare un elenco di tutti gli eventi operativi in un'operazione specificata
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per recuperare un elenco di tutte le operazioni nell'account del cliente; possono essere applicati filtri aggiuntivi
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione a elencare i risultati del controllo secondario di un'operazione di controllo della configurazione specificata
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione a elencare le regole di un controllo secondario specificato appartenente a un'operazione di controllo di configurazione
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i tag su un ARN di risorsa specificato
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere le autorizzazioni per le risorse a livello di SSM per SAP associate a una risorsa di database SSM per SAP
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per registrare un'applicazione SAP con SSM per SAP
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [#awssystemsmanagerforsap-aws_RequestTag___TagKey_](#awssystemsmanagerforsap-aws_RequestTag___TagKey_)
[#awssystemsmanagerforsap-aws_TagKeys](#awssystemsmanagerforsap-aws_TagKeys)
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per ripristinare un database da un altro database
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione ad avviare un'applicazione SSM registrata per SAP
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awssystemsmanagerforsap-application](#awssystemsmanagerforsap-application)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione ad avviare un'individuazione on demand di un SSM registrato per un'applicazione SAP
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awssystemsmanagerforsap-application](#awssystemsmanagerforsap-application)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione ad avviare operazioni di controllo della configurazione su un'applicazione specificata
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione a interrompere un'applicazione SSM registrata per SAP
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awssystemsmanagerforsap-application](#awssystemsmanagerforsap-application)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere un tag a una risorsa specificata
- **Livello di accesso:** Assegnazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awssystemsmanagerforsap-application](#awssystemsmanagerforsap-application) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awssystemsmanagerforsap-component](#awssystemsmanagerforsap-component) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awssystemsmanagerforsap-database](#awssystemsmanagerforsap-database) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awssystemsmanagerforsap-aws_TagKeys](#awssystemsmanagerforsap-aws_TagKeys)
[#awssystemsmanagerforsap-aws_RequestTag___TagKey_](#awssystemsmanagerforsap-aws_RequestTag___TagKey_) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere i tag da un ARN di risorsa specificato
- **Livello di accesso:** Assegnazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awssystemsmanagerforsap-application](#awssystemsmanagerforsap-application) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awssystemsmanagerforsap-component](#awssystemsmanagerforsap-component) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awssystemsmanagerforsap-database](#awssystemsmanagerforsap-database) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awssystemsmanagerforsap-aws_TagKeys](#awssystemsmanagerforsap-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare le impostazioni di un'applicazione SSM per SAP registrata
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awssystemsmanagerforsap-application](#awssystemsmanagerforsap-application)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare le impostazioni di backup HANA di un database specificato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
## Tipi di risorse definiti da AWS Systems Manager for SAP
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella [Tabella delle operazioni](#awssystemsmanagerforsap-actions-as-permissions) identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta [Tabella dei tipi di risorsa](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Tipi di risorse | ARN | Chiavi di condizione |
| --- | --- | --- |
| [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) | arn:${Partition}:ssm-sap:${Region}:${Account}:${ApplicationType}/${ApplicationId} | [#awssystemsmanagerforsap-aws_ResourceTag___TagKey_](#awssystemsmanagerforsap-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) | arn:${Partition}:ssm-sap:${Region}:${Account}:${ApplicationType}/${ApplicationId}/COMPONENT/${ComponentId} | [#awssystemsmanagerforsap-aws_ResourceTag___TagKey_](#awssystemsmanagerforsap-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) | arn:${Partition}:ssm-sap:${Region}:${Account}:${ApplicationType}/${ApplicationId}/DB/${DatabaseId} | [#awssystemsmanagerforsap-aws_ResourceTag___TagKey_](#awssystemsmanagerforsap-aws_ResourceTag___TagKey_) |
## Chiavi di condizione per AWS Systems Manager for SAP
AWS Systems Manager for SAP definisce le seguenti chiavi di condizione che possono essere utilizzate nell'`Condition`elemento di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta [Tabella delle chiavi di condizione](reference_policies_actions-resources-contextkeys.html#context_keys_table).
Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta le [chiavi di contesto delle condizioni AWS globali](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Chiavi di condizione | Descrizione | Tipo |
| --- | --- | --- |
| [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) | Filtra l'accesso per i tag passati nella richiesta | Stringa |
| [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) | Filtra l'accesso per i tag associati alla risorsa | Stringa |
| [https://docs.aws.amazon.com/systems-manager/index.html](https://docs.aws.amazon.com/systems-manager/index.html) | Filtra l'accesso tramite le chiavi di tag passate nella richiesta | ArrayOfString |