Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Dati del servizio di elenco
<a name="list_ds-data"></a>

AWS Directory Service Data (prefisso del servizio: `ds-data`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/Welcome.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_AuthNAccess.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/ds-data/ds-data.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Dati del servizio di directory](#list_ds-data-operations)
+ [Azioni definite da AWS Dati del servizio di elenco](#list_ds-data-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Dati del servizio di elenco](#list_ds-data-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Dati del servizio di elenco](#list_ds-data-policy-keys)

## Operazioni API definite da AWS Dati del servizio di directory
<a name="list_ds-data-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_ds-data-actions-as-permissions).




- **   AddGroupMember  **
  - **Azione IAM:**  [ds-data:AddGroupMember](#list_ds-data-action-AddGroupMember)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   CreateGroup  **
  - **Azione IAM:**  [ds-data:CreateGroup](#list_ds-data-action-CreateGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   CreateUser  **
  - **Azione IAM:**  [ds-data:CreateUser](#list_ds-data-action-CreateUser)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DeleteGroup  **
  - **Azione IAM:**  [ds-data:DeleteGroup](#list_ds-data-action-DeleteGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DeleteUser  **
  - **Azione IAM:**  [ds-data:DeleteUser](#list_ds-data-action-DeleteUser)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DescribeGroup  **
  - **Azione IAM:**  [ds-data:DescribeGroup](#list_ds-data-action-DescribeGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DescribeUser  **
  - **Azione IAM:**  [ds-data:DescribeUser](#list_ds-data-action-DescribeUser)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DisableUser  **
  - **Azione IAM:**  [ds-data:DisableUser](#list_ds-data-action-DisableUser)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   ListGroupMembers  **
  - **Azione IAM:**  [ds-data:ListGroupMembers](#list_ds-data-action-ListGroupMembers)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   ListGroups  **
  - **Azione IAM:**  [ds-data:ListGroups](#list_ds-data-action-ListGroups)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   ListGroupsForMember  **
  - **Azione IAM:**  [ds-data:ListGroupsForMember](#list_ds-data-action-ListGroupsForMember)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   ListUsers  **
  - **Azione IAM:**  [ds-data:ListUsers](#list_ds-data-action-ListUsers)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   RemoveGroupMember  **
  - **Azione IAM:**  [ds-data:RemoveGroupMember](#list_ds-data-action-RemoveGroupMember)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   SearchGroups  **
  - **Azione IAM:**  [ds-data:DescribeGroup](#list_ds-data-action-DescribeGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [ds-data:SearchGroups](#list_ds-data-action-SearchGroups)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   SearchUsers  **
  - **Azione IAM:**  [ds-data:DescribeUser](#list_ds-data-action-DescribeUser)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [ds-data:SearchUsers](#list_ds-data-action-SearchUsers)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   UpdateGroup  **
  - **Azione IAM:**  [ds-data:UpdateGroup](#list_ds-data-action-UpdateGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   UpdateUser  **
  - **Azione IAM:**  [ds-data:UpdateUser](#list_ds-data-action-UpdateUser)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write



## Azioni definite da AWS Dati del servizio di elenco
<a name="list_ds-data-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AddGroupMember](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_AddGroupMember.html)  **
  - **Description:** Concede il permesso di aggiungere un membro a un gruppo in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:MemberName](#list_ds-data-ds-data_MemberName)<br />[ds-data:MemberRealm](#list_ds-data-ds-data_MemberRealm)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Livello di accesso:** Scrittura

- **   [CreateGroup](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_CreateGroup.html)  **
  - **Description:** Concede il permesso di creare un gruppo in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Livello di accesso:** Scrittura

- **   [CreateUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_CreateUser.html)  **
  - **Description:** Concede il permesso di creare un utente in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Livello di accesso:** Scrittura

- **   [DeleteGroup](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DeleteGroup.html)  **
  - **Description:** Concede il permesso di eliminare un gruppo in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Livello di accesso:** Scrittura

- **   [DeleteUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DeleteUser.html)  **
  - **Description:** Concede il permesso di eliminare un utente in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Livello di accesso:** Scrittura

- **   [DescribeGroup](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DescribeGroup.html)  **
  - **Description:** Concede il permesso di descrivere un gruppo in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Livello di accesso:** Lettura

- **   [DescribeUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DescribeUser.html)  **
  - **Description:** Concede il permesso di descrivere un utente in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Livello di accesso:** Lettura

- **   [DisableUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DisableUser.html)  **
  - **Description:** Concede il permesso di disattivare un utente in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Livello di accesso:** Scrittura

- **   [ListGroupMembers](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_ListGroupMembers.html)  **
  - **Description:** Concede il permesso di elencare i membri di un gruppo in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:MemberRealm](#list_ds-data-ds-data_MemberRealm)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Livello di accesso:** List

- **   [ListGroups](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_ListGroups.html)  **
  - **Description:** Concede il permesso di elencare i gruppi in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)
  - **Livello di accesso:** List

- **   [ListGroupsForMember](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_ListGroupsForMember.html)  **
  - **Description:** Concede il permesso di elencare i gruppi in cui si trova un membro in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:MemberRealm](#list_ds-data-ds-data_MemberRealm)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Livello di accesso:** List

- **   [ListUsers](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_ListUsers.html)  **
  - **Description:** Concede il permesso di elencare gli utenti in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)
  - **Livello di accesso:** List

- **   [RemoveGroupMember](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_RemoveGroupMember.html)  **
  - **Description:** Concede il permesso di rimuovere un membro da un gruppo in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:MemberName](#list_ds-data-ds-data_MemberName)<br />[ds-data:MemberRealm](#list_ds-data-ds-data_MemberRealm)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Livello di accesso:** Scrittura

- **   [SearchGroups](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_SearchGroups.html)  **
  - **Description:** Concede il permesso di cercare gruppi in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)
  - **Livello di accesso:** Lettura

- **   [SearchUsers](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_SearchUsers.html)  **
  - **Description:** Concede il permesso di cercare utenti in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)
  - **Livello di accesso:** Lettura

- **   [UpdateGroup](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_UpdateGroup.html)  **
  - **Description:** Concede il permesso di aggiornare un gruppo in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Livello di accesso:** Scrittura

- **   [UpdateUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_UpdateUser.html)  **
  - **Description:** Concede il permesso di aggiornare un utente in una directory
  - **Tipi di risorsa (\*obbligatorio):** [directory\*](#list_ds-data-resource-directory)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS Dati del servizio di elenco
<a name="list_ds-data-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [directory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/IAM_Auth_Access_Overview.html)  | arn:${Partition}:ds:${Region}:${Account}:directory/${DirectoryId} | [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per AWS Dati del servizio di elenco
<a name="list_ds-data-policy-keys"></a>

AWS Directory Service Data definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso tramite AWS Risorsa DS su cui agire | String | 
|   [ds-data:Identifier](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-Identifier)  | Filtra l'accesso in base al tipo di identificatore fornito nella richiesta (ad esempio il nome dell'account SAM) | String | 
|   [ds-data:MemberName](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-MemberName)  | Filtra l'accesso in base al nome dell'account SAM della directory incluso nel MemberName immissione della richiesta | String | 
|   [ds-data:MemberRealm](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-MemberRealm)  | Filtra l'accesso in base al nome del dominio della directory incluso nel MemberRealm immissione della richiesta | String | 
|   [ds-data:Realm](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-Realm)  | Filtra l'accesso in base al nome del realm della directory per la richiesta | String | 
|   [ds-data:SAMAccountName](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-SAMAccountName)  | Filtra l'accesso in base al nome dell'account SAM della directory incluso in SAMAccountName immissione della richiesta | String |