Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Firewall Manager
<a name="list_fms"></a>

AWS Firewall Manager (prefisso del servizio: `fms`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/waf/latest/developerguide/fms-chapter.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/waf/latest/developerguide/fms-auth-and-access-control.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/fms/fms.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Firewall Manager](#list_fms-operations)
+ [Azioni definite da AWS Firewall Manager](#list_fms-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Firewall Manager](#list_fms-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Firewall Manager](#list_fms-policy-keys)

## Operazioni API definite da AWS Firewall Manager
<a name="list_fms-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_fms-actions-as-permissions).




- **   AssociateAdminAccount  **
  - **Azione IAM:**  [fms:AssociateAdminAccount](#list_fms-action-AssociateAdminAccount) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   AssociateThirdPartyFirewall  **
  - **Azione IAM:**  [fms:AssociateThirdPartyFirewall](#list_fms-action-AssociateThirdPartyFirewall) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   BatchAssociateResource  **
  - **Azione IAM:**  [fms:BatchAssociateResource](#list_fms-action-BatchAssociateResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   BatchDisassociateResource  **
  - **Azione IAM:**  [fms:BatchDisassociateResource](#list_fms-action-BatchDisassociateResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteAppsList  **
  - **Azione IAM:**  [fms:DeleteAppsList](#list_fms-action-DeleteAppsList) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteNotificationChannel  **
  - **Azione IAM:**  [fms:DeleteNotificationChannel](#list_fms-action-DeleteNotificationChannel) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeletePolicy  **
  - **Azione IAM:**  [fms:DeletePolicy](#list_fms-action-DeletePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteProtocolsList  **
  - **Azione IAM:**  [fms:DeleteProtocolsList](#list_fms-action-DeleteProtocolsList) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteResourceSet  **
  - **Azione IAM:**  [fms:DeleteResourceSet](#list_fms-action-DeleteResourceSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisassociateAdminAccount  **
  - **Azione IAM:**  [fms:DisassociateAdminAccount](#list_fms-action-DisassociateAdminAccount) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisassociateThirdPartyFirewall  **
  - **Azione IAM:**  [fms:DisassociateThirdPartyFirewall](#list_fms-action-DisassociateThirdPartyFirewall) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetAdminAccount  **
  - **Azione IAM:**  [fms:GetAdminAccount](#list_fms-action-GetAdminAccount) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetAdminScope  **
  - **Azione IAM:**  [fms:GetAdminScope](#list_fms-action-GetAdminScope) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetAppsList  **
  - **Azione IAM:**  [fms:GetAppsList](#list_fms-action-GetAppsList) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetComplianceDetail  **
  - **Azione IAM:**  [fms:GetComplianceDetail](#list_fms-action-GetComplianceDetail) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetNotificationChannel  **
  - **Azione IAM:**  [fms:GetNotificationChannel](#list_fms-action-GetNotificationChannel) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetPolicy  **
  - **Azione IAM:**  [fms:GetPolicy](#list_fms-action-GetPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetProtectionStatus  **
  - **Azione IAM:**  [fms:GetProtectionStatus](#list_fms-action-GetProtectionStatus) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetProtocolsList  **
  - **Azione IAM:**  [fms:GetProtocolsList](#list_fms-action-GetProtocolsList) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetResourceSet  **
  - **Azione IAM:**  [fms:GetResourceSet](#list_fms-action-GetResourceSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetThirdPartyFirewallAssociationStatus  **
  - **Azione IAM:**  [fms:GetThirdPartyFirewallAssociationStatus](#list_fms-action-GetThirdPartyFirewallAssociationStatus) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetViolationDetails  **
  - **Azione IAM:**  [fms:GetViolationDetails](#list_fms-action-GetViolationDetails) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListAdminAccountsForOrganization  **
  - **Azione IAM:**  [fms:ListAdminAccountsForOrganization](#list_fms-action-ListAdminAccountsForOrganization) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListAdminsManagingAccount  **
  - **Azione IAM:**  [fms:ListAdminsManagingAccount](#list_fms-action-ListAdminsManagingAccount) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListAppsLists  **
  - **Azione IAM:**  [fms:ListAppsLists](#list_fms-action-ListAppsLists) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListComplianceStatus  **
  - **Azione IAM:**  [fms:ListComplianceStatus](#list_fms-action-ListComplianceStatus) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListDiscoveredResources  **
  - **Azione IAM:**  [fms:ListDiscoveredResources](#list_fms-action-ListDiscoveredResources) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListMemberAccounts  **
  - **Azione IAM:**  [fms:ListMemberAccounts](#list_fms-action-ListMemberAccounts) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListPolicies  **
  - **Azione IAM:**  [fms:ListPolicies](#list_fms-action-ListPolicies) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListProtocolsLists  **
  - **Azione IAM:**  [fms:ListProtocolsLists](#list_fms-action-ListProtocolsLists) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListResourceSetResources  **
  - **Azione IAM:**  [fms:ListResourceSetResources](#list_fms-action-ListResourceSetResources) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListResourceSets  **
  - **Azione IAM:**  [fms:ListResourceSets](#list_fms-action-ListResourceSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [fms:ListTagsForResource](#list_fms-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListThirdPartyFirewallFirewallPolicies  **
  - **Azione IAM:**  [fms:ListThirdPartyFirewallFirewallPolicies](#list_fms-action-ListThirdPartyFirewallFirewallPolicies) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   PutAdminAccount  **
  - **Azione IAM:**  [fms:PutAdminAccount](#list_fms-action-PutAdminAccount) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutAppsList  **
  - **Azione IAM:**  [fms:PutAppsList](#list_fms-action-PutAppsList)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [fms:TagResource](#list_fms-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   PutNotificationChannel  **
  - **Azione IAM:**  [fms:PutNotificationChannel](#list_fms-action-PutNotificationChannel)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** fms.amazonaws.com / **Livello di accesso:** Scrittura

- **   PutPolicy  **
  - **Azione IAM:**  [fms:PutPolicy](#list_fms-action-PutPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [fms:TagResource](#list_fms-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   PutProtocolsList  **
  - **Azione IAM:**  [fms:PutProtocolsList](#list_fms-action-PutProtocolsList)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [fms:TagResource](#list_fms-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   PutResourceSet  **
  - **Azione IAM:**  [fms:PutResourceSet](#list_fms-action-PutResourceSet)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [fms:TagResource](#list_fms-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   TagResource  **
  - **Azione IAM:**  [fms:TagResource](#list_fms-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [fms:UntagResource](#list_fms-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere



## Azioni definite da AWS Firewall Manager
<a name="list_fms-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AssociateAdminAccount](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_AssociateAdminAccount.html)  **
  - **Description:** Concede l'autorizzazione per impostare il AWS Account di amministratore di Firewall Manager e abilita il servizio in tutti gli account dell'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [AssociateThirdPartyFirewall](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_AssociateThirdPartyFirewall.html)  **
  - **Description:** Concede l'autorizzazione per impostare l'amministratore di Firewall Manager come amministratore tenant di un servizio firewall di terze parti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [BatchAssociateResource](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_BatchAssociateResource.html)  **
  - **Description:** Concede il permesso di associare risorse a un AWS Set di risorse Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [resource-set\*](#list_fms-resource-resource-set)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [BatchDisassociateResource](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_BatchDisassociateResource.html)  **
  - **Description:** Concede il permesso di dissociare le risorse da un AWS Set di risorse Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [resource-set\*](#list_fms-resource-resource-set)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteAppsList](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeleteAppsList.html)  **
  - **Description:** Concede il permesso di eliminare definitivamente un AWS Elenco delle applicazioni di Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [applications-list\*](#list_fms-resource-applications-list)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteNotificationChannel](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeleteNotificationChannel.html)  **
  - **Description:** Concede il permesso di eliminare un AWS Associazione di Firewall Manager al ruolo IAM e all'argomento Amazon Simple Notification Service (SNS) utilizzato per notificare all'amministratore FM i principali eventi ed errori FM nell'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeletePolicy](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeletePolicy.html)  **
  - **Description:** Concede il permesso di eliminare definitivamente un AWS Politica di Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_fms-resource-policy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteProtocolsList](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeleteProtocolsList.html)  **
  - **Description:** Concede il permesso di eliminare definitivamente un AWS Elenco dei protocolli di Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [protocols-list\*](#list_fms-resource-protocols-list)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteResourceSet](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeleteResourceSet.html)  **
  - **Description:** Concede il permesso di eliminare definitivamente un AWS Set di risorse Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [resource-set\*](#list_fms-resource-resource-set)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DisassociateAdminAccount](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DisassociateAdminAccount.html)  **
  - **Description:** Concede l'autorizzazione a dissociare l'account che è stato impostato come AWS Account amministratore di Firewall Manager e disabilita il servizio in tutti gli account dell'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DisassociateThirdPartyFirewall](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DisassociateThirdPartyFirewall.html)  **
  - **Description:** Concede l'autorizzazione per annullare l'associazione di un amministratore di Firewall Manager da un tenant di firewall di terze parti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [GetAdminAccount](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetAdminAccount.html)  **
  - **Description:** Concede il permesso di restituire il AWS Account dell'organizzazione associato a AWS Firewall Manager come AWS Amministratore di Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetAdminScope](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetAdminScope.html)  **
  - **Description:** Concede l'autorizzazione per restituire informazioni sull'ambito amministrativo dell'account specificato
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetAppsList](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetAppsList.html)  **
  - **Description:** Concede l'autorizzazione a restituire informazioni relative a quanto specificato AWS Elenco delle applicazioni di Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [applications-list\*](#list_fms-resource-applications-list)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetComplianceDetail](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetComplianceDetail.html)  **
  - **Description:** Concede l'autorizzazione per richiamare informazioni dettagliate sulla conformità per l'account membro specificato. I dettagli includono le risorse che sono conformi e non conformi con la policy specificata.
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_fms-resource-policy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetNotificationChannel](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetNotificationChannel.html)  **
  - **Description:** Concede l'autorizzazione a recuperare informazioni sull'argomento Amazon Simple Notification Service (SNS) utilizzato per registrare AWS Log SNS di Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetPolicy](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetPolicy.html)  **
  - **Description:** Concede il permesso di recuperare informazioni sui dati specificati AWS Politica di Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_fms-resource-policy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetProtectionStatus](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetProtectionStatus.html)  **
  - **Description:** Concede l'autorizzazione per richiamare le informazioni di riepilogo degli attacchi a livello di policy in caso di potenziale attacco DDoS
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_fms-resource-policy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetProtocolsList](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetProtocolsList.html)  **
  - **Description:** Concede il permesso di restituire informazioni relative a quanto specificato AWS Elenco dei protocolli di Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [protocols-list\*](#list_fms-resource-protocols-list)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetResourceSet](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetResourceSet.html)  **
  - **Description:** Concede il permesso di recuperare le informazioni relative a quanto specificato AWS Set di risorse Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [resource-set\*](#list_fms-resource-resource-set)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetThirdPartyFirewallAssociationStatus](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetThirdPartyFirewallAssociationStatus.html)  **
  - **Description:** Consente l'autorizzazione per recuperare lo stato di onboarding di un account amministratore di Firewall Manager per il tenant fornitore di firewall di terze parti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetViolationDetails](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetViolationDetails.html)  **
  - **Description:** Concede l'autorizzazione a recuperare le violazioni per una risorsa in base a quanto specificato AWS Politica di Firewall Manager e Account AWS
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_fms-resource-policy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListAdminAccountsForOrganization](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListAdminAccountsForOrganization.html)  **
  - **Description:** Concede il permesso di restituire un AdminAccounts oggetto che elenca gli amministratori di Firewall Manager all'interno dell'organizzazione che hanno effettuato l'onboarding a Firewall Manager da AssociateAdminAccount
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListAdminsManagingAccount](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListAdminsManagingAccount.html)  **
  - **Description:** Concede il permesso di elencare gli account che gestiscono quanto specificato AWS Account membro dell'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListAppsLists](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListAppsLists.html)  **
  - **Description:** Concede il permesso di restituire una serie di AppsListDataSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListComplianceStatus](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListComplianceStatus.html)  **
  - **Description:** Concede il permesso di recuperare una serie di PolicyComplianceStatus oggetti nella risposta. Usa PolicyComplianceStatus per ottenere un riepilogo degli account dei membri protetti dalla politica specificata
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_fms-resource-policy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListDiscoveredResources](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListDiscoveredResources.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un array di risorse negli account dell'organizzazione disponibili per l'autorizzazione per l'associazione a un set di risorse
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListMemberAccounts](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListMemberAccounts.html)  **
  - **Description:** Concede l'autorizzazione per richiamare una matrice di ID account membro se il chiamante è un account amministratore FMS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListPolicies](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListPolicies.html)  **
  - **Description:** Concede il permesso di recuperare una serie di PolicySummary oggetti nella risposta
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListProtocolsLists](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListProtocolsLists.html)  **
  - **Description:** Concede il permesso di restituire una serie di ProtocolsListDataSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListResourceSetResources](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListResourceSetResources.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un array di risorse associate a un set di risorse
  - **Tipi di risorsa (\*obbligatorio):** [resource-set\*](#list_fms-resource-resource-set)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListResourceSets](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListResourceSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di ResourceSetSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare i tag per una determinata risorsa
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_fms-resource-policy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListThirdPartyFirewallFirewallPolicies](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListThirdPartyFirewallFirewallPolicies.html)  **
  - **Description:** Consente l'autorizzazione per recuperare un elenco di tutte le policy di firewall di terze parti associate all'account dell'amministratore del firewall di terze parti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [PutAdminAccount](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutAdminAccount.html)  **
  - **Description:** Concede l'autorizzazione per creare o aggiornare un account amministratore di Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [PutAppsList](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutAppsList.html)  **
  - **Description:** Concede il permesso di creare un AWS Elenco delle applicazioni di Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [applications-list\*](#list_fms-resource-applications-list)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_fms-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_fms-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [PutNotificationChannel](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutNotificationChannel.html)  **
  - **Description:** Concede l'autorizzazione a designare il ruolo IAM e l'argomento Amazon Simple Notification Service (SNS) che AWS Firewall Manager (FM) potrebbe essere utilizzato per notificare all'amministratore FM i principali eventi ed errori FM all'interno dell'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [PutPolicy](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutPolicy.html)  **
  - **Description:** Concede il permesso di creare un AWS Politica di Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_fms-resource-policy)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_fms-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_fms-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [PutProtocolsList](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutProtocolsList.html)  **
  - **Description:** Concede il permesso di creare un AWS Elenco dei protocolli di Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [protocols-list\*](#list_fms-resource-protocols-list)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_fms-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_fms-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [PutResourceSet](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutResourceSet.html)  **
  - **Description:** Concede il permesso di creare un AWS Set di risorse Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [resource-set\*](#list_fms-resource-resource-set)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_fms-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_fms-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere un tag a una determinata risorsa
  - **Tipi di risorsa (\*obbligatorio):** [applications-list](#list_fms-resource-applications-list) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_fms-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_fms-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [policy](#list_fms-resource-policy) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_fms-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_fms-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [protocols-list](#list_fms-resource-protocols-list) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_fms-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_fms-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [resource-set](#list_fms-resource-resource-set) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_fms-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_fms-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere un tag da una determinata risorsa
  - **Tipi di risorsa (\*obbligatorio):** [applications-list](#list_fms-resource-applications-list) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_fms-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [policy](#list_fms-resource-policy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_fms-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [protocols-list](#list_fms-resource-protocols-list) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_fms-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [resource-set](#list_fms-resource-resource-set) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_fms-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere



## Tipi di risorse definiti da AWS Firewall Manager
<a name="list_fms-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [applications-list](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_AppsListData.html)  | arn:${Partition}:fms:${Region}:${Account}:applications-list/${Id} | [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_) | 
|  [policy](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_Policy.html)  | arn:${Partition}:fms:${Region}:${Account}:policy/${Id} | [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_) | 
|  [protocols-list](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ProtocolsListData.html)  | arn:${Partition}:fms:${Region}:${Account}:protocols-list/${Id} | [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_) | 
|  [resource-set](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ResourceSet.html)  | arn:${Partition}:fms:${Region}:${Account}:resource-set/${Id} | [aws:ResourceTag/${TagKey}](#list_fms-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per AWS Firewall Manager
<a name="list_fms-policy-keys"></a>

AWS Firewall Manager definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso in base alle coppie chiave-valore di tag collegate alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta | ArrayOfString |