Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Operazioni, risorse e chiavi di condizione per Amazon Detective
<a name="list_detective"></a>

Amazon Detective (prefisso del servizio: `detective`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/detective/latest/adminguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/detective/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/detective/latest/adminguide/security_iam_service-with-iam.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/detective/detective.json) per questo servizio.

**Topics**
+ [Operazioni API definite da Amazon Detective](#list_detective-operations)
+ [Operazioni definite da Amazon Detective](#list_detective-actions-as-permissions)
+ [Permission-only azioni per Amazon Detective](#list_detective-permission-only-actions)
+ [Tipi di risorsa definiti da Amazon Detective](#list_detective-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon Detective](#list_detective-policy-keys)

## Operazioni API definite da Amazon Detective
<a name="list_detective-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_detective-actions-as-permissions).




- **   AcceptInvitation  **
  - **Azione IAM:**  [detective:AcceptInvitation](#list_detective-action-AcceptInvitation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   BatchGetGraphMemberDatasources  **
  - **Azione IAM:**  [detective:BatchGetGraphMemberDatasources](#list_detective-action-BatchGetGraphMemberDatasources) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   BatchGetMembershipDatasources  **
  - **Azione IAM:**  [detective:BatchGetMembershipDatasources](#list_detective-action-BatchGetMembershipDatasources) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   CreateGraph  **
  - **Azione IAM:**  [detective:CreateGraph](#list_detective-action-CreateGraph)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [detective:TagResource](#list_detective-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateMembers  **
  - **Azione IAM:**  [detective:CreateMembers](#list_detective-action-CreateMembers) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteGraph  **
  - **Azione IAM:**  [detective:DeleteGraph](#list_detective-action-DeleteGraph) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteMembers  **
  - **Azione IAM:**  [detective:DeleteMembers](#list_detective-action-DeleteMembers) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DescribeOrganizationConfiguration  **
  - **Azione IAM:**  [detective:DescribeOrganizationConfiguration](#list_detective-action-DescribeOrganizationConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DisableOrganizationAdminAccount  **
  - **Azione IAM:**  [detective:DisableOrganizationAdminAccount](#list_detective-action-DisableOrganizationAdminAccount) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisassociateMembership  **
  - **Azione IAM:**  [detective:DisassociateMembership](#list_detective-action-DisassociateMembership) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   EnableOrganizationAdminAccount  **
  - **Azione IAM:**  [detective:EnableOrganizationAdminAccount](#list_detective-action-EnableOrganizationAdminAccount)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:CreateServiceLinkedRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceLinkedRole.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [organizations:EnableAWSServiceAccess](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [organizations:RegisterDelegatedAdministrator](https://docs.aws.amazon.com/organizations/latest/APIReference/API_RegisterDelegatedAdministrator.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   GetInvestigation  **
  - **Azione IAM:**  [detective:GetInvestigation](#list_detective-action-GetInvestigation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetMembers  **
  - **Azione IAM:**  [detective:GetMembers](#list_detective-action-GetMembers) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListDatasourcePackages  **
  - **Azione IAM:**  [detective:ListDatasourcePackages](#list_detective-action-ListDatasourcePackages) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListGraphs  **
  - **Azione IAM:**  [detective:ListGraphs](#list_detective-action-ListGraphs) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListIndicators  **
  - **Azione IAM:**  [detective:ListIndicators](#list_detective-action-ListIndicators) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListInvestigations  **
  - **Azione IAM:**  [detective:ListInvestigations](#list_detective-action-ListInvestigations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListInvitations  **
  - **Azione IAM:**  [detective:ListInvitations](#list_detective-action-ListInvitations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListMembers  **
  - **Azione IAM:**  [detective:ListMembers](#list_detective-action-ListMembers) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListOrganizationAdminAccounts  **
  - **Azione IAM:**  [detective:ListOrganizationAdminAccount](#list_detective-action-ListOrganizationAdminAccount) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [detective:ListTagsForResource](#list_detective-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   RejectInvitation  **
  - **Azione IAM:**  [detective:RejectInvitation](#list_detective-action-RejectInvitation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StartInvestigation  **
  - **Azione IAM:**  [detective:StartInvestigation](#list_detective-action-StartInvestigation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StartMonitoringMember  **
  - **Azione IAM:**  [detective:StartMonitoringMember](#list_detective-action-StartMonitoringMember) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [detective:TagResource](#list_detective-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [detective:UntagResource](#list_detective-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateDatasourcePackages  **
  - **Azione IAM:**  [detective:UpdateDatasourcePackages](#list_detective-action-UpdateDatasourcePackages) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateInvestigationState  **
  - **Azione IAM:**  [detective:UpdateInvestigationState](#list_detective-action-UpdateInvestigationState) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateOrganizationConfiguration  **
  - **Azione IAM:**  [detective:UpdateOrganizationConfiguration](#list_detective-action-UpdateOrganizationConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Operazioni definite da Amazon Detective
<a name="list_detective-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AcceptInvitation](https://docs.aws.amazon.com/detective/latest/APIReference/API_AcceptInvitation.html)  **
  - **Description:** Concede l'autorizzazione per accettare un invito a diventare membro di un grafico del comportamento
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [BatchGetGraphMemberDatasources](https://docs.aws.amazon.com/detective/latest/APIReference/API_BatchGetGraphMemberDatasources.html)  **
  - **Description:** Concede l'autorizzazione per recuperare la cronologia del pacchetto dell'origine dati per gli account membri specificati in un grafico del comportamento gestito da questo account
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [BatchGetMembershipDatasources](https://docs.aws.amazon.com/detective/latest/APIReference/API_BatchGetMembershipDatasources.html)  **
  - **Description:** Concede l'autorizzazione per recuperare la cronologia del pacchetto dell'origine dati dell'account chiamante per i grafici specificati
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [CreateGraph](https://docs.aws.amazon.com/detective/latest/APIReference/API_CreateGraph.html)  **
  - **Description:** Concede l'autorizzazione per creare un grafico del comportamento e iniziare ad aggregare informazioni di sicurezza
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_detective-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_detective-aws_TagKeys)
  - **Livello di accesso:** Write

- **   [CreateMembers](https://docs.aws.amazon.com/detective/latest/APIReference/API_CreateMembers.html)  **
  - **Description:** Concede l'autorizzazione per richiedere l'appartenenza di uno o più account in un grafico del comportamento gestito da questo account
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [DeleteGraph](https://docs.aws.amazon.com/detective/latest/APIReference/API_DeleteGraph.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un grafico del comportamento e interrompere l'aggregazione delle informazioni di sicurezza
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [DeleteMembers](https://docs.aws.amazon.com/detective/latest/APIReference/API_DeleteMembers.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere gli account membri da un grafico del comportamento gestito da questo account
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DescribeOrganizationConfiguration](https://docs.aws.amazon.com/detective/latest/APIReference/API_DescribeOrganizationConfiguration.html)  **
  - **Description:** Concede il permesso di visualizzare la configurazione corrente relativa all'integrazione di Amazon Detective con AWS Organizzazioni
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DisableOrganizationAdminAccount](https://docs.aws.amazon.com/detective/latest/APIReference/API_DisableOrganizationAdminAccount.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere un account amministratore delegato di Amazon Detective per un'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DisassociateMembership](https://docs.aws.amazon.com/detective/latest/APIReference/API_DisassociateMembership.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere l'associazione di questo account a un grafico del comportamento
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [EnableOrganizationAdminAccount](https://docs.aws.amazon.com/detective/latest/APIReference/API_EnableOrganizationAdminAccount.html)  **
  - **Description:** Concede l'autorizzazione per impostare un account amministratore delegato di Amazon Detective per un'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [GetInvestigation](https://docs.aws.amazon.com/detective/latest/APIReference/API_GetInvestigation.html)  **
  - **Description:** Concede l'autorizzazione per ottenere lo stato e i metadati di un'indagine
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetMembers](https://docs.aws.amazon.com/detective/latest/APIReference/API_GetMembers.html)  **
  - **Description:** Concede l'autorizzazione per recuperare i dettagli sui membri specificati di un grafico del comportamento
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListDatasourcePackages](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListDatasourcePackages.html)  **
  - **Description:** Concede l'autorizzazione per elencare gli stati di acquisizione e i timestamp del pacchetto origine dati di un grafico per le modifiche di stato più recenti in un grafico del comportamento gestito da questo account
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListGraphs](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListGraphs.html)  **
  - **Description:** Concede l'autorizzazione per elencare i grafici del comportamento gestiti da questo account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListIndicators](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListIndicators.html)  **
  - **Description:** Concede l'autorizzazione per elencare gli indicatori di un'indagine
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListInvestigations](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListInvestigations.html)  **
  - **Description:** Concede l'autorizzazione per elencare le indagini di un grafico del comportamento
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListInvitations](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListInvitations.html)  **
  - **Description:** Concede l'autorizzazione per recuperare i dettagli sui grafici del comportamento a cui questo account è stato invitato a unirsi
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Elenco

- **   [ListMembers](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListMembers.html)  **
  - **Description:** Concede l'autorizzazione per recuperare i dettagli su tutti i membri di un grafico del comportamento
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListOrganizationAdminAccount](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListOrganizationAdminAccounts.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare l'attuale account amministratore delegato di Amazon Detective per un'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare i valori dei tag assegnati a un grafico del comportamento
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [RejectInvitation](https://docs.aws.amazon.com/detective/latest/APIReference/API_RejectInvitation.html)  **
  - **Description:** Concede l'autorizzazione per rifiutare un invito a diventare membro di un grafico del comportamento
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartInvestigation](https://docs.aws.amazon.com/detective/latest/APIReference/API_StartInvestigation.html)  **
  - **Description:** Concede l'autorizzazione per avviare le indagini
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartMonitoringMember](https://docs.aws.amazon.com/detective/latest/APIReference/API_StartMonitoringMember.html)  **
  - **Description:** Concede l'autorizzazione per avviare l'inserimento dei dati per un account membro con stato ACCEPTED\_BUT\_DISABLED
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/detective/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per assegnare i valori dei tag a un grafico del comportamento
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_detective-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_detective-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/detective/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere i valori dei tag da un grafico del comportamento
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_detective-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateDatasourcePackages](https://docs.aws.amazon.com/detective/latest/APIReference/API_UpdateDatasourcePackages.html)  **
  - **Description:** Concede l'autorizzazione per abilitare o disabilitare i pacchetti dell'origine dati in un grafico del comportamento gestito da questo account
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateInvestigationState](https://docs.aws.amazon.com/detective/latest/APIReference/API_UpdateInvestigationState.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare lo stato e i metadati di un'indagine
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateOrganizationConfiguration](https://docs.aws.amazon.com/detective/latest/APIReference/API_UpdateOrganizationConfiguration.html)  **
  - **Description:** Concede il permesso di aggiornare la configurazione corrente relativa all'integrazione di Amazon Detective con AWS Organizzazioni
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per Amazon Detective
<a name="list_detective-permission-only-actions"></a>

Le seguenti azioni sono definite da Amazon Detective ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [GetFreeTrialEligibility](https://docs.aws.amazon.com/detective/latest/adminguide/free-trial-overview.html)  **
  - **Description:** Concede l'autorizzazione per recuperare l'idoneità di un grafico del comportamento per un periodo di prova gratuito
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetGraphIngestState](https://docs.aws.amazon.com/detective/latest/adminguide/detective-source-data-about.html)  **
  - **Description:** Concede l'autorizzazione per recuperare lo stato di inserimento dei dati di un grafico del comportamento
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetPricingInformation](https://docs.aws.amazon.com/detective/latest/adminguide/usage-projected-cost-calculation.html)  **
  - **Description:** Concede l'autorizzazione per recuperare le informazioni sui prezzi di Amazon Detective
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetUsageInformation](https://docs.aws.amazon.com/detective/latest/adminguide/tracking-usage-logging.html)  **
  - **Description:** Concede l'autorizzazione per elencare le informazioni di utilizzo di un grafico del comportamento
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [InvokeAssistant](https://docs.aws.amazon.com/detective/latest/userguide/finding-groups-summary.html)  **
  - **Description:** Concede l'autorizzazione per richiamare l'assistente di Detective
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListHighDegreeEntities](https://docs.aws.amazon.com/detective/latest/userguide/high-volume-entities.html)  **
  - **Description:** Concede l'autorizzazione per recuperare entità ad alto volume le cui relazioni non possono essere archiviate da Detective
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [SearchGraph](https://docs.aws.amazon.com/detective/latest/userguide/detective-search.html)  **
  - **Description:** Concede l'autorizzazione per cercare i dati archiviati in un grafico del comportamento
  - **Tipi di risorsa (\*obbligatorio):** [Graph\*](#list_detective-resource-Graph)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura



## Tipi di risorsa definiti da Amazon Detective
<a name="list_detective-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [Graph](https://docs.aws.amazon.com/detective/latest/adminguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-resources)  | arn:${Partition}:detective:${Region}:${Account}:graph:${ResourceId} | [aws:ResourceTag/${TagKey}](#list_detective-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per Amazon Detective
<a name="list_detective-policy-keys"></a>

Amazon Detective definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento `Condition` di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso specificando i tag passati nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso specificando i tag associati alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso specificando le chiavi di tag passate nella richiesta | ArrayOfString |