Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Control Tower
<a name="list_controltower"></a>

AWS Control Tower (prefisso del servizio: `controltower`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/controltower/latest/userguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/controltower/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/controltower/latest/userguide/auth-access.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/controltower/controltower.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Control Tower](#list_controltower-operations)
+ [Azioni definite da AWS Control Tower](#list_controltower-actions-as-permissions)
+ [Permission-only azioni per AWS Control Tower](#list_controltower-permission-only-actions)
+ [Tipi di risorse definiti da AWS Control Tower](#list_controltower-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Control Tower](#list_controltower-policy-keys)

## Operazioni API definite da AWS Control Tower
<a name="list_controltower-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_controltower-actions-as-permissions).




- **   CreateLandingZone  **
  - **Azione IAM:**  [controltower:CreateLandingZone](#list_controltower-action-CreateLandingZone)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [controltower:PerformPreLaunchChecks](#list_controltower-action-PerformPreLaunchChecks)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [controltower:SetupLandingZone](#list_controltower-action-SetupLandingZone)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [controltower:TagResource](#list_controltower-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   DeleteLandingZone  **
  - **Azione IAM:**  [controltower:DeleteLandingZone](#list_controltower-action-DeleteLandingZone) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisableBaseline  **
  - **Azione IAM:**  [controltower:DeregisterOrganizationalUnit](#list_controltower-action-DeregisterOrganizationalUnit)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [controltower:DisableBaseline](#list_controltower-action-DisableBaseline)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   DisableControl  **
  - **Azione IAM:**  [controltower:DisableControl](#list_controltower-action-DisableControl)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [controltower:DisableGuardrail](#list_controltower-action-DisableGuardrail)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   EnableBaseline  **
  - **Azione IAM:**  [controltower:EnableBaseline](#list_controltower-action-EnableBaseline)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [controltower:ManageOrganizationalUnit](#list_controltower-action-ManageOrganizationalUnit)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [controltower:TagResource](#list_controltower-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   EnableControl  **
  - **Azione IAM:**  [controltower:EnableControl](#list_controltower-action-EnableControl)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [controltower:EnableGuardrail](#list_controltower-action-EnableGuardrail)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [controltower:TagResource](#list_controltower-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   GetBaseline  **
  - **Azione IAM:**  [controltower:GetBaseline](#list_controltower-action-GetBaseline) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetBaselineOperation  **
  - **Azione IAM:**  [controltower:DescribeRegisterOrganizationalUnitOperation](#list_controltower-action-DescribeRegisterOrganizationalUnitOperation)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [controltower:GetBaselineOperation](#list_controltower-action-GetBaselineOperation)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   GetControlOperation  **
  - **Azione IAM:**  [controltower:GetControlOperation](#list_controltower-action-GetControlOperation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetEnabledBaseline  **
  - **Azione IAM:**  [controltower:DescribeManagedAccount](#list_controltower-action-DescribeManagedAccount)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [controltower:DescribeManagedOrganizationalUnit](#list_controltower-action-DescribeManagedOrganizationalUnit)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [controltower:GetEnabledBaseline](#list_controltower-action-GetEnabledBaseline)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   GetEnabledControl  **
  - **Azione IAM:**  [controltower:DescribeGuardrailForTarget](#list_controltower-action-DescribeGuardrailForTarget)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [controltower:GetEnabledControl](#list_controltower-action-GetEnabledControl)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   GetLandingZone  **
  - **Azione IAM:**  [controltower:DescribeLandingZoneConfiguration](#list_controltower-action-DescribeLandingZoneConfiguration)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [controltower:GetAvailableUpdates](#list_controltower-action-GetAvailableUpdates)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [controltower:GetLandingZone](#list_controltower-action-GetLandingZone)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [controltower:GetLandingZoneDriftStatus](#list_controltower-action-GetLandingZoneDriftStatus)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [controltower:GetLandingZoneStatus](#list_controltower-action-GetLandingZoneStatus)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   GetLandingZoneOperation  **
  - **Azione IAM:**  [controltower:GetLandingZoneOperation](#list_controltower-action-GetLandingZoneOperation)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [controltower:GetLandingZoneStatus](#list_controltower-action-GetLandingZoneStatus)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   ListBaselines  **
  - **Azione IAM:**  [controltower:ListBaselines](#list_controltower-action-ListBaselines) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListControlOperations  **
  - **Azione IAM:**  [controltower:ListControlOperations](#list_controltower-action-ListControlOperations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListEnabledBaselines  **
  - **Azione IAM:**  [controltower:ListEnabledBaselines](#list_controltower-action-ListEnabledBaselines)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [controltower:ListManagedAccounts](#list_controltower-action-ListManagedAccounts)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [controltower:ListManagedOrganizationalUnits](#list_controltower-action-ListManagedOrganizationalUnits)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List

- **   ListEnabledControls  **
  - **Azione IAM:**  [controltower:ListEnabledControls](#list_controltower-action-ListEnabledControls)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [controltower:ListGuardrailsForTarget](#list_controltower-action-ListGuardrailsForTarget)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List

- **   ListLandingZoneOperations  **
  - **Azione IAM:**  [controltower:GetLandingZoneStatus](#list_controltower-action-GetLandingZoneStatus)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [controltower:ListLandingZoneOperations](#list_controltower-action-ListLandingZoneOperations)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List

- **   ListLandingZones  **
  - **Azione IAM:**  [controltower:GetHomeRegion](#list_controltower-action-GetHomeRegion)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [controltower:ListLandingZones](#list_controltower-action-ListLandingZones)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [controltower:ListTagsForResource](#list_controltower-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ResetEnabledBaseline  **
  - **Azione IAM:**  [controltower:ManageOrganizationalUnit](#list_controltower-action-ManageOrganizationalUnit)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [controltower:ResetEnabledBaseline](#list_controltower-action-ResetEnabledBaseline)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   ResetEnabledControl  **
  - **Azione IAM:**  [controltower:ResetEnabledControl](#list_controltower-action-ResetEnabledControl) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   ResetLandingZone  **
  - **Azione IAM:**  [controltower:ResetLandingZone](#list_controltower-action-ResetLandingZone)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [controltower:SetupLandingZone](#list_controltower-action-SetupLandingZone)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [controltower:TagResource](#list_controltower-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [controltower:UntagResource](#list_controltower-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateEnabledBaseline  **
  - **Azione IAM:**  [controltower:ManageOrganizationalUnit](#list_controltower-action-ManageOrganizationalUnit)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [controltower:UpdateEnabledBaseline](#list_controltower-action-UpdateEnabledBaseline)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   UpdateEnabledControl  **
  - **Azione IAM:**  [controltower:UpdateEnabledControl](#list_controltower-action-UpdateEnabledControl) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateLandingZone  **
  - **Azione IAM:**  [controltower:SetupLandingZone](#list_controltower-action-SetupLandingZone)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [controltower:UpdateLandingZone](#list_controltower-action-UpdateLandingZone)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura



## Azioni definite da AWS Control Tower
<a name="list_controltower-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CreateLandingZone](https://docs.aws.amazon.com/controltower/latest/APIReference/API_CreateLandingZone.html)  **
  - **Description:** Concede l'autorizzazione per creare una zona di destinazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_controltower-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_controltower-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DeleteLandingZone](https://docs.aws.amazon.com/controltower/latest/APIReference/API_DeleteLandingZone.html)  **
  - **Description:** Concede l'autorizzazione all'eliminazione AWS Zona di atterraggio della Torre di Controllo
  - **Tipi di risorsa (\*obbligatorio):** [LandingZone\*](#list_controltower-resource-LandingZone)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DisableBaseline](https://docs.aws.amazon.com/controltower/latest/APIReference/API_DisableBaseline.html)  **
  - **Description:** Concede il permesso di disattivare una linea di base su un bersaglio
  - **Tipi di risorsa (\*obbligatorio):** [EnabledBaseline\*](#list_controltower-resource-EnabledBaseline)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DisableControl](https://docs.aws.amazon.com/controltower/latest/APIReference/API_DisableControl.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere un controllo per un'unità organizzativa
  - **Tipi di risorsa (\*obbligatorio):** [EnabledControl\*](#list_controltower-resource-EnabledControl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [EnableBaseline](https://docs.aws.amazon.com/controltower/latest/APIReference/API_EnableBaseline.html)  **
  - **Description:** Concede l'autorizzazione per abilitare una baseline su un obiettivo
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_controltower-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_controltower-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [EnableControl](https://docs.aws.amazon.com/controltower/latest/APIReference/API_EnableControl.html)  **
  - **Description:** Concede l'autorizzazione per attivare un controllo per un'unità organizzativa
  - **Tipi di risorsa (\*obbligatorio):** [EnabledControl](#list_controltower-resource-EnabledControl)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_controltower-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_controltower-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [GetBaseline](https://docs.aws.amazon.com/controltower/latest/APIReference/API_GetBaseline.html)  **
  - **Description:** Concede il permesso di ottenere i dettagli della Baseline
  - **Tipi di risorsa (\*obbligatorio):** [Baseline\*](#list_controltower-resource-Baseline)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetBaselineOperation](https://docs.aws.amazon.com/controltower/latest/APIReference/API_GetBaselineOperation.html)  **
  - **Description:** Concede il permesso di ottenere lo stato corrente di una particolare operazione di base
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetControlOperation](https://docs.aws.amazon.com/controltower/latest/APIReference/API_GetControlOperation.html)  **
  - **Description:** Concede il permesso di ottenere lo stato corrente di una particolare EnabledControl o DisableControl operazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetEnabledBaseline](https://docs.aws.amazon.com/controltower/latest/APIReference/API_GetEnabledBaseline.html)  **
  - **Description:** Concede l'autorizzazione per ottenere una Baseline abilitata
  - **Tipi di risorsa (\*obbligatorio):** [EnabledBaseline\*](#list_controltower-resource-EnabledBaseline)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetEnabledControl](https://docs.aws.amazon.com/controltower/latest/APIReference/API_GetEnabledControl.html)  **
  - **Description:** Concede l'autorizzazione per ottenere un controllo abilitato da un'unità organizzativa
  - **Tipi di risorsa (\*obbligatorio):** [EnabledControl\*](#list_controltower-resource-EnabledControl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetLandingZone](https://docs.aws.amazon.com/controltower/latest/APIReference/API_GetLandingZone.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare lo stato corrente della configurazione della zona di destinazione
  - **Tipi di risorsa (\*obbligatorio):** [LandingZone\*](#list_controltower-resource-LandingZone)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetLandingZoneDriftStatus](https://docs.aws.amazon.com/controltower/latest/userguide/drift.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare lo stato corrente della deviazione della zona di destinazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetLandingZoneOperation](https://docs.aws.amazon.com/controltower/latest/APIReference/API_GetLandingZoneOperation.html)  **
  - **Description:** Concede l'autorizzazione per ottenere lo stato corrente di una particolare operazione della zona di destinazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListBaselines](https://docs.aws.amazon.com/controltower/latest/APIReference/API_ListBaselines.html)  **
  - **Description:** Concede l'autorizzazione per elencare le baseline
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListControlOperations](https://docs.aws.amazon.com/controltower/latest/APIReference/API_ListControlOperations.html)  **
  - **Description:** Concede il permesso di elencare tutte le operazioni di controllo
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListDriftDetails](https://docs.aws.amazon.com/controltower/latest/userguide/drift.html)  **
  - **Description:** Concede il permesso di elencare le occorrenze di drift in AWS Torre di controllo
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListEnabledBaselines](https://docs.aws.amazon.com/controltower/latest/APIReference/API_ListEnabledBaselines.html)  **
  - **Description:** Concede il permesso di elencare le baseline abilitate
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListEnabledControls](https://docs.aws.amazon.com/controltower/latest/APIReference/API_ListEnabledControls.html)  **
  - **Description:** Concede l'autorizzazione per elencare tutti i controlli abilitati in un'unità organizzativa specificata
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListExternalConfigRuleCompliance](https://docs.aws.amazon.com/controltower/latest/userguide/review-compliance.html)  **
  - **Description:** Concede il permesso di elencare la conformità delle apparecchiature esterne AWS Regole di configurazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListLandingZoneOperations](https://docs.aws.amazon.com/controltower/latest/APIReference/API_ListLandingZoneOperations.html)  **
  - **Description:** Concede il permesso di elencare tutte le operazioni nelle zone di atterraggio
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListLandingZones](https://docs.aws.amazon.com/controltower/latest/APIReference/API_ListLandingZones.html)  **
  - **Description:** Concede l'autorizzazione per elencare tutte le zone di destinazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/controltower/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare i tag per una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [EnabledBaseline](#list_controltower-resource-EnabledBaseline) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [EnabledControl](#list_controltower-resource-EnabledControl) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [LandingZone](#list_controltower-resource-LandingZone) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ResetEnabledBaseline](https://docs.aws.amazon.com/controltower/latest/APIReference/API_ResetEnabledBaseline.html)  **
  - **Description:** Concede l'autorizzazione a reimpostare una baseline abilitata
  - **Tipi di risorsa (\*obbligatorio):** [EnabledBaseline\*](#list_controltower-resource-EnabledBaseline)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [ResetEnabledControl](https://docs.aws.amazon.com/controltower/latest/APIReference/API_ResetEnabledControl.html)  **
  - **Description:** Concede l'autorizzazione a reimpostare un controllo abilitato per un'unità organizzativa
  - **Tipi di risorsa (\*obbligatorio):** [EnabledControl\*](#list_controltower-resource-EnabledControl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [ResetLandingZone](https://docs.aws.amazon.com/controltower/latest/APIReference/API_ResetLandingZone.html)  **
  - **Description:** Concede l'autorizzazione per reimpostare una zona di destinazione
  - **Tipi di risorsa (\*obbligatorio):** [LandingZone\*](#list_controltower-resource-LandingZone)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/controltower/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere tag a una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [EnabledBaseline](#list_controltower-resource-EnabledBaseline) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_controltower-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_controltower-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [EnabledControl](#list_controltower-resource-EnabledControl) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_controltower-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_controltower-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [LandingZone](#list_controltower-resource-LandingZone) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_controltower-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_controltower-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/controltower/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere tag da una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [EnabledBaseline](#list_controltower-resource-EnabledBaseline) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_controltower-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [EnabledControl](#list_controltower-resource-EnabledControl) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_controltower-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [LandingZone](#list_controltower-resource-LandingZone) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_controltower-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateEnabledBaseline](https://docs.aws.amazon.com/controltower/latest/APIReference/API_UpdateEnabledBaseline.html)  **
  - **Description:** Concede il permesso di aggiornare una baseline abilitata
  - **Tipi di risorsa (\*obbligatorio):** [EnabledBaseline\*](#list_controltower-resource-EnabledBaseline)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateEnabledControl](https://docs.aws.amazon.com/controltower/latest/APIReference/API_UpdateEnabledControl.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un controllo abilitato per un'unità organizzativa
  - **Tipi di risorsa (\*obbligatorio):** [EnabledControl\*](#list_controltower-resource-EnabledControl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateLandingZone](https://docs.aws.amazon.com/controltower/latest/APIReference/API_UpdateLandingZone.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare una zona di destinazione
  - **Tipi di risorsa (\*obbligatorio):** [LandingZone\*](#list_controltower-resource-LandingZone)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per AWS Control Tower
<a name="list_controltower-permission-only-actions"></a>

Le seguenti azioni sono definite da AWS Control Tower, ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.



| Operazioni | Description | Tipi di risorsa (\*obbligatorio) | Chiavi di condizione | Livello di accesso | 
| --- | --- | --- | --- | --- | 
|   [CreateManagedAccount](https://docs.aws.amazon.com/controltower/latest/userguide/account-factory.html)  | Concede il permesso di creare un account gestito da AWS Torre di controllo |  |   | Scrittura | 
|   [DeregisterManagedAccount](https://docs.aws.amazon.com/controltower/latest/userguide/account-factory.html)  | Concede il permesso di annullare la registrazione di un account creato tramite l'account factory da AWS Torre di controllo |  |   | Scrittura | 
|   [DeregisterOrganizationalUnit](https://docs.aws.amazon.com/controltower/latest/userguide/organizations.html)  | Concede il permesso di annullare la registrazione di un'unità organizzativa da AWS Gestione della Control Tower |  |   | Scrittura | 
|   [DescribeAccountFactoryConfig](https://docs.aws.amazon.com/controltower/latest/userguide/account-factory.html)  | Concede l'autorizzazione per descrivere la configurazione Account Factory corrente |  |   | Lettura | 
|   [DescribeCoreService](https://docs.aws.amazon.com/controltower/latest/userguide/how-control-tower-works.html#what-shared)  | Concede l'autorizzazione a descrivere le risorse gestite dagli account principali in AWS Torre di controllo |  |   | Lettura | 
|   [DescribeGuardrail](https://docs.aws.amazon.com/controltower/latest/userguide/controls.html)  | Concede l'autorizzazione per descrivere un guardrail |  |   | Lettura | 
|   [DescribeGuardrailForTarget](https://docs.aws.amazon.com/controltower/latest/userguide/controls.html)  | Concede l'autorizzazione per descrivere un guardrail per un'unità organizzativa |  |   | Lettura | 
|   [DescribeLandingZoneConfiguration](https://docs.aws.amazon.com/controltower/latest/userguide/step-two.html)  | Concede l'autorizzazione per descrivere la configurazione della zona di destinazione corrente |  |   | Lettura | 
|   [DescribeManagedAccount](https://docs.aws.amazon.com/controltower/latest/userguide/account-factory.html)  | Concede l'autorizzazione per descrivere un account creato tramite Account Factory |  |   | Lettura | 
|   [DescribeManagedOrganizationalUnit](https://docs.aws.amazon.com/controltower/latest/userguide/organizations.html)  | Concede il permesso di descrivere un AWS Unità organizzativa dell'organizzazione gestita da AWS Control Tower |  |   | Lettura | 
|   [DescribeRegisterOrganizationalUnitOperation](https://docs.aws.amazon.com/controltower/latest/userguide/about-extending-governance.html)  | Concede l'autorizzazione per descrivere l'operazione di un'unità organizzativa  |  |   | Lettura | 
|   [DescribeSingleSignOn](https://docs.aws.amazon.com/controltower/latest/userguide/sso.html)  | Concede il permesso di descrivere la corrente AWS Configurazione del Control Tower IAM Identity Center |  |   | Lettura | 
|   [DisableGuardrail](https://docs.aws.amazon.com/controltower/latest/userguide/enable-controls-on-ou.html)  | Concede l'autorizzazione per disabilitare un guardrail da un'unità organizzativa |  |   | Scrittura | 
|   [EnableGuardrail](https://docs.aws.amazon.com/controltower/latest/userguide/enable-controls-on-ou.html)  | Concede l'autorizzazione per abilitare un guardrail in un'unità organizzativa |  |   | Scrittura | 
|   [GetAccountInfo](https://docs.aws.amazon.com/controltower/latest/userguide/accounts.html)  | Concede l'autorizzazione per descrivere l'indirizzo e-mail di un account e verificare che esista |  |   | Lettura | 
|   [GetAvailableUpdates](https://docs.aws.amazon.com/controltower/latest/userguide/configuration-updates.html)  | Concede il permesso di elencare gli aggiornamenti disponibili per la versione corrente AWS Implementazione della Control Tower |  |   | Lettura | 
|   [GetGuardrailComplianceStatus](https://docs.aws.amazon.com/controltower/latest/userguide/controls.html)  | Concede l'autorizzazione per visualizzare l'attuale stato di conformità di un guardrail |  |   | Lettura | 
|   [GetHomeRegion](https://docs.aws.amazon.com/controltower/latest/userguide/how-control-tower-works.html#region-how)  | Concede il permesso di ottenere la regione di origine del AWS Configurazione della Control Tower |  |   | Lettura | 
|   [GetLandingZoneStatus](https://docs.aws.amazon.com/controltower/latest/userguide/getting-started-with-control-tower.html#step-two)  | Concede l'autorizzazione per visualizzare lo stato corrente della configurazione della zona di destinazione |  |   | Lettura | 
|   [ListDirectoryGroups](https://docs.aws.amazon.com/controltower/latest/userguide/sso.html)  | Concede il permesso di elencare gli attuali gruppi di directory disponibili tramite IAM Identity Center |  |   | List | 
|   [ListEnabledGuardrails](https://docs.aws.amazon.com/controltower/latest/userguide/controls.html)  | Concede l'autorizzazione per elencare i guardrail attualmente abilitati |  |   | List | 
|   [ListExtendGovernancePrecheckDetails](https://docs.aws.amazon.com/controltower/latest/userguide/about-extending-governance.html)  | Concede l'autorizzazione per elencare i dettagli di precheck per un'unità organizzativa  |  |   | List | 
|   [ListGuardrailViolations](https://docs.aws.amazon.com/controltower/latest/userguide/controls.html)  | Concede l'autorizzazione per elencare le violazioni di guardrail esistenti |  |   | List | 
|   [ListGuardrails](https://docs.aws.amazon.com/controltower/latest/userguide/controls.html)  | Concede l'autorizzazione per elencare tutti i guardrail disponibili |  |   | List | 
|   [ListGuardrailsForTarget](https://docs.aws.amazon.com/controltower/latest/userguide/controls.html)  | Concede l'autorizzazione per elencare i guardrail e il loro stato attuale per un'unità organizzativa |  |   | List | 
|   [ListManagedAccounts](https://docs.aws.amazon.com/controltower/latest/userguide/account-factory.html)  | Concede il permesso di elencare gli account gestiti tramite AWS Torre di controllo |  |   | List | 
|   [ListManagedAccountsForGuardrail](https://docs.aws.amazon.com/controltower/latest/userguide/account-factory.html)  | Concede l'autorizzazione per elencare gli account gestiti a cui è applicato un guardrail specificato |  |   | List | 
|   [ListManagedAccountsForParent](https://docs.aws.amazon.com/controltower/latest/userguide/account-factory.html)  | Concede l'autorizzazione per elencare gli account gestiti in un'unità organizzativa |  |   | List | 
|   [ListManagedOrganizationalUnits](https://docs.aws.amazon.com/controltower/latest/userguide/organizations.html)  | Concede il permesso di elencare le unità organizzative gestite da AWS Torre di controllo |  |   | List | 
|   [ListManagedOrganizationalUnitsForGuardrail](https://docs.aws.amazon.com/controltower/latest/userguide/organizations.html)  | Concede l'autorizzazione per elencare le unità organizzative gestite a cui è applicato un guardrail specificato |  |   | List | 
|   [ManageOrganizationalUnit](https://docs.aws.amazon.com/controltower/latest/userguide/organizations.html)  | Concede il permesso di creare un'unità organizzativa gestita da AWS Torre di controllo |  |   | Scrittura | 
|   [PerformPreLaunchChecks](https://docs.aws.amazon.com/controltower/latest/userguide/getting-started-prereqs.html)  | Concede l'autorizzazione per eseguire le convalide in un account |  |   | Lettura | 
|   [SetupLandingZone](https://docs.aws.amazon.com/controltower/latest/userguide/getting-started-with-control-tower.html#step-two)  | Concede l'autorizzazione per la configurazione o l'aggiornamento AWS Zona di atterraggio della Control Tower |  |   | Scrittura | 
|   [UpdateAccountFactoryConfig](https://docs.aws.amazon.com/controltower/latest/userguide/account-factory.html)  | Concede l'autorizzazione per aggiornare la configurazione di Account Factory |  |   | Scrittura | 

## Tipi di risorse definiti da AWS Control Tower
<a name="list_controltower-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [Baseline](https://docs.aws.amazon.com/controltower/latest/APIReference/API_GetBaseline.html)  | arn:${Partition}:controltower:${Region}::baseline/${BaselineId} |   | 
|  [EnabledBaseline](https://docs.aws.amazon.com/controltower/latest/APIReference/API_EnableBaseline.html)  | arn:${Partition}:controltower:${Region}:${Account}:enabledbaseline/${EnabledBaselineId} | [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_) | 
|  [EnabledControl](https://docs.aws.amazon.com/controltower/latest/APIReference/API_EnableControl.html)  | arn:${Partition}:controltower:${Region}:${Account}:enabledcontrol/${EnabledControlId} | [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_) | 
|  [LandingZone](https://docs.aws.amazon.com/controltower/latest/APIReference/API_CreateLandingZone.html)  | arn:${Partition}:controltower:${Region}:${Account}:landingzone/${LandingZoneId} | [aws:ResourceTag/${TagKey}](#list_controltower-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per AWS Control Tower
<a name="list_controltower-policy-keys"></a>

AWS Control Tower definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso per i tag passati nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso per i tag associati alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso tramite le chiavi di tag passate nella richiesta | ArrayOfString |