# Operazioni, risorse e chiavi di condizione per Amazon Cognito Identity
<a name="list_cognito-identity"></a>

Amazon Cognito Identity (prefisso del servizio:`cognito-identity`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/cognito/latest/developerguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-identity.html).
+ Visualizza il riferimento [programmatico all'autorizzazione del servizio per questo servizio](https://servicereference.us-east-1.amazonaws.com/v1/cognito-identity/cognito-identity.json).

**Topics**
+ [Operazioni API definite da Amazon Cognito Identity](#list_cognito-identity-operations)
+ [Operazioni definite da Amazon Cognito Identity](#list_cognito-identity-actions-as-permissions)
+ [Tipi di risorsa definiti da Amazon Cognito Identity](#list_cognito-identity-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon Cognito Identity](#list_cognito-identity-policy-keys)

## Operazioni API definite da Amazon Cognito Identity
<a name="list_cognito-identity-operations"></a>

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la [tabella Azioni](#list_cognito-identity-actions-as-permissions).




- **   CreateIdentityPool  **
  - **Azione IAM:**  [identità cognitiva: CreateIdentityPool](#list_cognito-identity-action-CreateIdentityPool)  / **Chiave di condizione:**  / **Valore/i possibile/i:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [identità cognitiva: TagResource](#list_cognito-identity-action-TagResource)  / **Chiave di condizione:**  / **Valore/i possibile/i:**  / **Livello di accesso:** Etichettatura, scrittura

- **   DeleteIdentities  **
  - **Azione IAM:**  [identità cognitiva: DeleteIdentities](#list_cognito-identity-action-DeleteIdentities) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura

- **   DeleteIdentityPool  **
  - **Azione IAM:**  [identità cognitiva: DeleteIdentityPool](#list_cognito-identity-action-DeleteIdentityPool) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura

- **   DescribeIdentity  **
  - **Azione IAM:**  [identità cognitiva: DescribeIdentity](#list_cognito-identity-action-DescribeIdentity) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   DescribeIdentityPool  **
  - **Azione IAM:**  [identità cognitiva: DescribeIdentityPool](#list_cognito-identity-action-DescribeIdentityPool) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   GetCredentialsForIdentity  **
  - **Azione IAM:**  [identità cognitiva: GetCredentialsForIdentity](#list_cognito-identity-action-GetCredentialsForIdentity) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   GetId  **
  - **Azione IAM:**  [identità cognitiva: GetId](#list_cognito-identity-action-GetId) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura

- **   GetIdentityPoolRoles  **
  - **Azione IAM:**  [identità cognitiva: GetIdentityPoolRoles](#list_cognito-identity-action-GetIdentityPoolRoles) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   GetOpenIdToken  **
  - **Azione IAM:**  [identità cognitiva: GetOpenIdToken](#list_cognito-identity-action-GetOpenIdToken) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   GetOpenIdTokenForDeveloperIdentity  **
  - **Azione IAM:**  [identità cognitiva: GetOpenIdTokenForDeveloperIdentity](#list_cognito-identity-action-GetOpenIdTokenForDeveloperIdentity) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   GetPrincipalTagAttributeMap  **
  - **Azione IAM:**  [identità cognitiva: GetPrincipalTagAttributeMap](#list_cognito-identity-action-GetPrincipalTagAttributeMap) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   ListIdentities  **
  - **Azione IAM:**  [identità cognitiva: ListIdentities](#list_cognito-identity-action-ListIdentities) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** List

- **   ListIdentityPools  **
  - **Azione IAM:**  [identità cognitiva: ListIdentityPools](#list_cognito-identity-action-ListIdentityPools) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [identità cognitiva: ListTagsForResource](#list_cognito-identity-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   LookupDeveloperIdentity  **
  - **Azione IAM:**  [identità cognitiva: LookupDeveloperIdentity](#list_cognito-identity-action-LookupDeveloperIdentity) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Lettura

- **   MergeDeveloperIdentities  **
  - **Azione IAM:**  [identità cognitiva: MergeDeveloperIdentities](#list_cognito-identity-action-MergeDeveloperIdentities) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura

- **   SetIdentityPoolRoles  **
  - **Azione IAM:**  [identità cognitiva: SetIdentityPoolRoles](#list_cognito-identity-action-SetIdentityPoolRoles)  / **Chiave di condizione:**  / **Valore/i possibile/i:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [obiettivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:**  / **Valore/i possibile/i:**  / **Livello di accesso:** Scrittura

- **   SetPrincipalTagAttributeMap  **
  - **Azione IAM:**  [identità cognitiva: SetPrincipalTagAttributeMap](#list_cognito-identity-action-SetPrincipalTagAttributeMap) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [identità cognitiva: TagResource](#list_cognito-identity-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Etichettatura, scrittura

- **   UnlinkDeveloperIdentity  **
  - **Azione IAM:**  [identità cognitiva: UnlinkDeveloperIdentity](#list_cognito-identity-action-UnlinkDeveloperIdentity) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura

- **   UnlinkIdentity  **
  - **Azione IAM:**  [identità cognitiva: UnlinkIdentity](#list_cognito-identity-action-UnlinkIdentity) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Scrittura

- **   UntagResource  **
  - **Azione IAM:**  [identità cognitiva: UntagResource](#list_cognito-identity-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valore/i possibile/i:** 
  - **Livello di accesso:** Etichettatura, scrittura

- **   UpdateIdentityPool  **
  - **Azione IAM:**  [identità cognitiva: TagResource](#list_cognito-identity-action-TagResource)  / **Chiave di condizione:**  / **Valore/i possibile/i:**  / **Livello di accesso:** Etichettatura, scrittura
  - **Azione IAM:**  [identità cognitiva: UntagResource](#list_cognito-identity-action-UntagResource)  / **Chiave di condizione:**  / **Valore/i possibile/i:**  / **Livello di accesso:** Etichettatura, scrittura
  - **Azione IAM:**  [identità cognitiva: UpdateIdentityPool](#list_cognito-identity-action-UpdateIdentityPool)  / **Chiave di condizione:**  / **Valore/i possibile/i:**  / **Livello di accesso:** Scrittura



## Operazioni definite da Amazon Cognito Identity
<a name="list_cognito-identity-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CreateIdentityPool](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_CreateIdentityPool.html)  **
  - **Description:** Concede l'autorizzazione per creare un nuovo pool di identità
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [leggi: /$ {} RequestTag TagKey](#list_cognito-identity-aws_RequestTag___TagKey_)<br />[leggi: TagKeys](#list_cognito-identity-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DeleteIdentities](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_DeleteIdentities.html)  **
  - **Description:** Concede l'autorizzazione per eliminare le identità da un pool di identità. È possibile specificare un elenco da 1 a 60 identità da eliminare
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [identità cognitiva: IdentityPoolArn](#list_cognito-identity-cognito-identity_IdentityPoolArn)
  - **Livello di accesso:** Scrittura

- **   [DeleteIdentityPool](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_DeleteIdentityPool.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un pool di utenti. Una volta che un pool viene eliminato, gli utenti non saranno in grado di eseguire l'autenticazione con il pool
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DescribeIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_DescribeIdentity.html)  **
  - **Description:** Concede l'autorizzazione a restituire i metadati relativi all'identità specificata, incluso il momento in cui l'identità è stata creata e gli eventuali accessi associati
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [identità cognitiva: IdentityPoolArn](#list_cognito-identity-cognito-identity_IdentityPoolArn)
  - **Livello di accesso:** Lettura

- **   [DescribeIdentityPool](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_DescribeIdentityPool.html)  **
  - **Description:** Concede l'autorizzazione per ottenere dettagli su un determinato pool di identità, inclusi il nome del pool, la descrizione dell'ID, la data di creazione e il numero corrente di utenti
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetCredentialsForIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetCredentialsForIdentity.html)  **
  - **Description:** Concede l'autorizzazione a restituire le credenziali per l'ID di identità fornito
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [autenticazione cognito-identitaria: AccountId](#list_cognito-identity-cognito-identity-auth_AccountId)<br />[autenticazione cognito-identitaria: IdentityPoolArn](#list_cognito-identity-cognito-identity-auth_IdentityPoolArn)<br />[cognito-identità-unauth: AccountId](#list_cognito-identity-cognito-identity-unauth_AccountId)<br />[cognito-identità-unauth: IdentityPoolArn](#list_cognito-identity-cognito-identity-unauth_IdentityPoolArn)
  - **Livello di accesso:** Lettura

- **   [GetId](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetId.html)  **
  - **Description:** Concede l'autorizzazione a generare (o recuperare) un ID Cognito. La specifica di più accessi crea un account collegato implicito
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [autenticazione cognito-identitaria: AccountId](#list_cognito-identity-cognito-identity-auth_AccountId)<br />[autenticazione cognito-identitaria: IdentityPoolArn](#list_cognito-identity-cognito-identity-auth_IdentityPoolArn)<br />[cognito-identità-unauth: AccountId](#list_cognito-identity-cognito-identity-unauth_AccountId)<br />[cognito-identità-unauth: IdentityPoolArn](#list_cognito-identity-cognito-identity-unauth_IdentityPoolArn)
  - **Livello di accesso:** Scrittura

- **   [GetIdentityPoolAnalytics](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetIdentityPoolAnalytics.html)  **
  - **Description:** Concede l'autorizzazione a ottenere dati di analisi sul numero totale di identità correnti per tutti i provider di identità del pool di identità () IdPs
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetIdentityPoolDailyAnalytics](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetIdentityPoolDailyAnalytics.html)  **
  - **Description:** Concede l'autorizzazione a ottenere dati di analisi sul numero di nuove identità e sulle identità totali per tutti i provider di identità di pool di identità () IdPs
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetIdentityPoolRoles](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetIdentityPoolRoles.html)  **
  - **Description:** Concede l'autorizzazione per ottenere i ruoli per un pool di identità
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetIdentityProviderDailyAnalytics](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetIdentityProviderDailyAnalytics.html)  **
  - **Description:** Concede l'autorizzazione a ottenere dati di analisi sul numero di nuove identità e sulle identità totali per un provider di identità di pool di identità () IdPs
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetOpenIdToken](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetOpenIdToken.html)  **
  - **Description:** Concede l'autorizzazione per ottenere un token OpenID, utilizzando un ID Cognito noto
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [autenticazione cognito-identitaria: AccountId](#list_cognito-identity-cognito-identity-auth_AccountId)<br />[autenticazione cognito-identitaria: IdentityPoolArn](#list_cognito-identity-cognito-identity-auth_IdentityPoolArn)<br />[cognito-identità-unauth: AccountId](#list_cognito-identity-cognito-identity-unauth_AccountId)<br />[cognito-identità-unauth: IdentityPoolArn](#list_cognito-identity-cognito-identity-unauth_IdentityPoolArn)
  - **Livello di accesso:** Lettura

- **   [GetOpenIdTokenForDeveloperIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetOpenIdTokenForDeveloperIdentity.html)  **
  - **Description:** Concede l'autorizzazione a registrare (o recuperare) un Cognito e un token IdentityId OpenID Connect per un utente autenticato dal processo di autenticazione di backend
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetPrincipalTagAttributeMap](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetPrincipalTagAttributeMap.html)  **
  - **Description:** Concede l'autorizzazione per ottenere i tag del principale per un pool di identità e un provider
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListIdentities](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_ListIdentities.html)  **
  - **Description:** Concede l'autorizzazione per elencare le identità in un pool di identità
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListIdentityPools](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_ListIdentityPools.html)  **
  - **Description:** Concede l'autorizzazione per elencare tutti i pool di identità Cognito registrati per il tuo account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Elenco

- **   [ListTagsForResource](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare i tag assegnati a un pool di identità di Amazon Cognito
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: ResourceTag /$ {} TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [LookupDeveloperIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_LookupDeveloperIdentity.html)  **
  - **Description:** Concede il permesso di recuperare ciò che è IdentityId associato a a DeveloperUserIdentifier o l'elenco di ciò che è DeveloperUserIdentifiers associato a un IdentityId per un'identità esistente
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [MergeDeveloperIdentities](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_MergeDeveloperIdentities.html)  **
  - **Description:** Concede il permesso di unire due utenti diversi IdentityIds, esistenti nello stesso pool di identità e identificati dallo stesso provider di sviluppo
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [SetIdentityPoolRoles](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_SetIdentityPoolRoles.html)  **
  - **Description:** Concede l'autorizzazione per impostare i ruoli per un pool di identità. Questi ruoli vengono utilizzati quando si effettuano inviti all' GetCredentialsForIdentity azione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [SetPrincipalTagAttributeMap](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_SetPrincipalTagAttributeMap.html)  **
  - **Description:** Concede l'autorizzazione per impostare i tag del principale per un pool di identità e un provider. Questi tag vengono utilizzati quando si effettuano inviti all' GetOpenIdToken azione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per assegnare un set di tag a un pool di identità di Amazon Cognito
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} RequestTag TagKey](#list_cognito-identity-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_cognito-identity-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UnlinkDeveloperIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_UnlinkDeveloperIdentity.html)  **
  - **Description:** Concede il permesso di scollegare un'identità DeveloperUserIdentifier da un'identità esistente
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UnlinkIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_UnlinkIdentity.html)  **
  - **Description:** Concede l'autorizzazione a scollegare un'identità federata da un account esistente
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [autenticazione cognito-identitaria: AccountId](#list_cognito-identity-cognito-identity-auth_AccountId)<br />[autenticazione cognito-identitaria: IdentityPoolArn](#list_cognito-identity-cognito-identity-auth_IdentityPoolArn)
  - **Livello di accesso:** Scrittura

- **   [UntagResource](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione a rimuovere i tag specificati da un pool di identità di Amazon Cognito
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_cognito-identity-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UpdateIdentityPool](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_UpdateIdentityPool.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un pool di identità
  - **Tipi di risorsa (\*obbligatorio):** [pool di identità\*](#list_cognito-identity-resource-identitypool)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Tipi di risorsa definiti da Amazon Cognito Identity
<a name="list_cognito-identity-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
| [pool di identità](https://docs.aws.amazon.com/cognito/latest/developerguide/identity-pools.html)  | arn: $ {Partition} :cognito-identity: $ {Region} :$ {Account} :identitypool/$ {} IdentityPoolId | [ResourceTagleggi: /$ {} TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per Amazon Cognito Identity
<a name="list_cognito-identity-policy-keys"></a>

Amazon Cognito Identity definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento `Condition` di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|  [legge: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso in base alle coppie chiave-valore di tag nella richiesta | Stringa | 
|  [legge: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa | Stringa | 
|  [leggi: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso in base a una chiave presente nella richiesta | ArrayOfString | 
|  [autenticazione cognito-identitaria: AccountId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-auth-account-id)  | Filtra l'accesso in base all'ID proprietario per gli utenti autenticati dal pool di identità Account AWS . Si applica alle operazioni API non autenticate (pubbliche) | Stringa | 
|  [cognito-identity-auth: IdentityPoolArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-auth-identity-pool-arn)  | Filtra l'accesso in base all'ID del pool di identità per un determinato ID di identità utente autenticato. Si applica alle operazioni API non autenticate (pubbliche) | ARN | 
|  [cognito-identity-unauth: AccountId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-unauth-account-id)  | Filtra l'accesso in base all'ID proprietario di un pool di Account AWS identità per gli utenti ospiti del pool di identità. Si applica alle operazioni API non autenticate (pubbliche) | Stringa | 
|  [cognito-identity-unauth: IdentityPoolArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-unauth-identity-pool-arn)  | Filtra l'accesso in base all'ID del pool di identità per un determinato ID di identità dell'utente ospite. Si applica alle operazioni API non autenticate (pubbliche) | ARN | 
|  [cognito-identità: IdentityPoolArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-identity-pool-arn)  | Filtra l'accesso in base all'ID del pool di identità per un determinato ID di identità per e DeleteIdentities DescribeIdentity | ARN |