Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Azioni, risorse e chiavi di condizione per AWS Centro identità IAM
AWS IAM Identity Center (prefisso del servizio: `sso`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/singlesignon/latest/userguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_Operations.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/sso/sso.json) per questo servizio.
**Topics**
+ [Operazioni API definite da AWS Centro identità IAM](#list_iam-identity-center-operations)
+ [Azioni definite da AWS Centro identità IAM](#list_iam-identity-center-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Centro identità IAM](#list_iam-identity-center-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Centro identità IAM](#list_iam-identity-center-policy-keys)
## Operazioni API definite da AWS Centro identità IAM
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_iam-identity-center-actions-as-permissions).
- ** AddRegion **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:AddRegion](#list_iam-identity-center-action-AddRegion)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** AttachCustomerManagedPolicyReferenceToPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:AttachCustomerManagedPolicyReferenceToPermissionSet](#list_iam-identity-center-action-AttachCustomerManagedPolicyReferenceToPermissionSet)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** AttachManagedPolicyToPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:AttachManagedPolicyToPermissionSet](#list_iam-identity-center-action-AttachManagedPolicyToPermissionSet) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [sso:PutPermissionsPolicy](#list_iam-identity-center-action-PutPermissionsPolicy) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** CreateAccountAssignment **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:AssociateProfile](#list_iam-identity-center-action-AssociateProfile) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:CreateAccountAssignment](#list_iam-identity-center-action-CreateAccountAssignment) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:CreateApplicationInstance](#list_iam-identity-center-action-CreateApplicationInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:CreateProfile](#list_iam-identity-center-action-CreateProfile) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:CreateTrust](#list_iam-identity-center-action-CreateTrust) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:GetApplicationInstance](#list_iam-identity-center-action-GetApplicationInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:GetProfile](#list_iam-identity-center-action-GetProfile) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:GetTrust](#list_iam-identity-center-action-GetTrust) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:UpdateProfile](#list_iam-identity-center-action-UpdateProfile) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:UpdateTrust](#list_iam-identity-center-action-UpdateTrust) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** CreateApplication **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:CreateApplication](#list_iam-identity-center-action-CreateApplication) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:CreateApplicationInstance](#list_iam-identity-center-action-CreateApplicationInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:CreateManagedApplicationInstance](#list_iam-identity-center-action-CreateManagedApplicationInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:PutApplicationAssignmentConfiguration](#list_iam-identity-center-action-PutApplicationAssignmentConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:TagResource](#list_iam-identity-center-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- ** CreateApplicationAssignment **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:AssociateProfile](#list_iam-identity-center-action-AssociateProfile) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:CreateApplicationAssignment](#list_iam-identity-center-action-CreateApplicationAssignment) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** CreateInstance **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:CreateInstance](#list_iam-identity-center-action-CreateInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:TagResource](#list_iam-identity-center-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** CreateInstanceAccessControlAttributeConfiguration **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:CreateInstanceAccessControlAttributeConfiguration](#list_iam-identity-center-action-CreateInstanceAccessControlAttributeConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreatePermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:CreatePermissionSet](#list_iam-identity-center-action-CreatePermissionSet) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:TagResource](#list_iam-identity-center-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** CreateTrustedTokenIssuer **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:CreateTrustedTokenIssuer](#list_iam-identity-center-action-CreateTrustedTokenIssuer) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:TagResource](#list_iam-identity-center-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** DeleteAccountAssignment **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DeleteAccountAssignment](#list_iam-identity-center-action-DeleteAccountAssignment) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:DeleteProfile](#list_iam-identity-center-action-DeleteProfile) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** DeleteApplication **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DeleteApplication](#list_iam-identity-center-action-DeleteApplication) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:DeleteApplicationInstance](#list_iam-identity-center-action-DeleteApplicationInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:DeleteManagedApplicationInstance](#list_iam-identity-center-action-DeleteManagedApplicationInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** DeleteApplicationAccessScope **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DeleteApplicationAccessScope](#list_iam-identity-center-action-DeleteApplicationAccessScope)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteApplicationAssignment **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DeleteApplicationAssignment](#list_iam-identity-center-action-DeleteApplicationAssignment) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:DisassociateProfile](#list_iam-identity-center-action-DisassociateProfile) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** DeleteApplicationAuthenticationMethod **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DeleteApplicationAuthenticationMethod](#list_iam-identity-center-action-DeleteApplicationAuthenticationMethod)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteApplicationGrant **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DeleteApplicationGrant](#list_iam-identity-center-action-DeleteApplicationGrant)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteInlinePolicyFromPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DeleteInlinePolicyFromPermissionSet](#list_iam-identity-center-action-DeleteInlinePolicyFromPermissionSet)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteInstance **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DeleteInstance](#list_iam-identity-center-action-DeleteInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:StartSSO](#list_iam-identity-center-action-StartSSO) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** DeleteInstanceAccessControlAttributeConfiguration **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DeleteInstanceAccessControlAttributeConfiguration](#list_iam-identity-center-action-DeleteInstanceAccessControlAttributeConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeletePermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DeletePermissionSet](#list_iam-identity-center-action-DeletePermissionSet)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeletePermissionsBoundaryFromPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DeletePermissionsBoundaryFromPermissionSet](#list_iam-identity-center-action-DeletePermissionsBoundaryFromPermissionSet)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteTrustedTokenIssuer **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DeleteTrustedTokenIssuer](#list_iam-identity-center-action-DeleteTrustedTokenIssuer)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DescribeAccountAssignmentCreationStatus **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DescribeAccountAssignmentCreationStatus](#list_iam-identity-center-action-DescribeAccountAssignmentCreationStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeAccountAssignmentDeletionStatus **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DescribeAccountAssignmentDeletionStatus](#list_iam-identity-center-action-DescribeAccountAssignmentDeletionStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeApplication **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DescribeApplication](#list_iam-identity-center-action-DescribeApplication) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:GetApplicationInstance](#list_iam-identity-center-action-GetApplicationInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:GetManagedApplicationInstance](#list_iam-identity-center-action-GetManagedApplicationInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** DescribeApplicationAssignment **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DescribeApplicationAssignment](#list_iam-identity-center-action-DescribeApplicationAssignment)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeApplicationProvider **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DescribeApplicationProvider](#list_iam-identity-center-action-DescribeApplicationProvider) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:GetApplicationTemplate](#list_iam-identity-center-action-GetApplicationTemplate) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** DescribeInstance **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DescribeInstance](#list_iam-identity-center-action-DescribeInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:GetSharedSsoConfiguration](#list_iam-identity-center-action-GetSharedSsoConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:ListDirectoryAssociations](#list_iam-identity-center-action-ListDirectoryAssociations) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** DescribeInstanceAccessControlAttributeConfiguration **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DescribeInstanceAccessControlAttributeConfiguration](#list_iam-identity-center-action-DescribeInstanceAccessControlAttributeConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribePermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DescribePermissionSet](#list_iam-identity-center-action-DescribePermissionSet) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:GetPermissionSet](#list_iam-identity-center-action-GetPermissionSet) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** DescribePermissionSetProvisioningStatus **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DescribePermissionSetProvisioningStatus](#list_iam-identity-center-action-DescribePermissionSetProvisioningStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeRegion **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DescribeRegion](#list_iam-identity-center-action-DescribeRegion)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeTrustedTokenIssuer **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DescribeTrustedTokenIssuer](#list_iam-identity-center-action-DescribeTrustedTokenIssuer)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DetachCustomerManagedPolicyReferenceFromPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DetachCustomerManagedPolicyReferenceFromPermissionSet](#list_iam-identity-center-action-DetachCustomerManagedPolicyReferenceFromPermissionSet)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DetachManagedPolicyFromPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:DetachManagedPolicyFromPermissionSet](#list_iam-identity-center-action-DetachManagedPolicyFromPermissionSet)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** GetApplicationAccessScope **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:GetApplicationAccessScope](#list_iam-identity-center-action-GetApplicationAccessScope)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetApplicationAssignmentConfiguration **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:GetApplicationAssignmentConfiguration](#list_iam-identity-center-action-GetApplicationAssignmentConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetApplicationAuthenticationMethod **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:GetApplicationAuthenticationMethod](#list_iam-identity-center-action-GetApplicationAuthenticationMethod)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetApplicationGrant **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:GetApplicationGrant](#list_iam-identity-center-action-GetApplicationGrant)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetApplicationSessionConfiguration **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:GetApplicationSessionConfiguration](#list_iam-identity-center-action-GetApplicationSessionConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetInlinePolicyForPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:GetInlinePolicyForPermissionSet](#list_iam-identity-center-action-GetInlinePolicyForPermissionSet)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetPermissionsBoundaryForPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:GetPermissionsBoundaryForPermissionSet](#list_iam-identity-center-action-GetPermissionsBoundaryForPermissionSet)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListAccountAssignmentCreationStatus **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListAccountAssignmentCreationStatus](#list_iam-identity-center-action-ListAccountAssignmentCreationStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListAccountAssignmentDeletionStatus **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListAccountAssignmentDeletionStatus](#list_iam-identity-center-action-ListAccountAssignmentDeletionStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListAccountAssignments **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListAccountAssignments](#list_iam-identity-center-action-ListAccountAssignments) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- **Azione IAM:** [sso:ListProfileAssociations](#list_iam-identity-center-action-ListProfileAssociations) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** ListAccountAssignmentsForPrincipal **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListAccountAssignmentsForPrincipal](#list_iam-identity-center-action-ListAccountAssignmentsForPrincipal)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListAccountsForProvisionedPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:GetApplicationInstance](#list_iam-identity-center-action-GetApplicationInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:ListAccountsForProvisionedPermissionSet](#list_iam-identity-center-action-ListAccountsForProvisionedPermissionSet) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- **Azione IAM:** [sso:ListApplicationInstances](#list_iam-identity-center-action-ListApplicationInstances) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- ** ListApplicationAccessScopes **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListApplicationAccessScopes](#list_iam-identity-center-action-ListApplicationAccessScopes)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListApplicationAssignments **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListApplicationAssignments](#list_iam-identity-center-action-ListApplicationAssignments) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- **Azione IAM:** [sso:ListProfileAssociations](#list_iam-identity-center-action-ListProfileAssociations) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** ListApplicationAssignmentsForPrincipal **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListApplicationAssignmentsForPrincipal](#list_iam-identity-center-action-ListApplicationAssignmentsForPrincipal)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListApplicationAuthenticationMethods **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListApplicationAuthenticationMethods](#list_iam-identity-center-action-ListApplicationAuthenticationMethods)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListApplicationGrants **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListApplicationGrants](#list_iam-identity-center-action-ListApplicationGrants)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListApplicationProviders **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:GetApplicationTemplate](#list_iam-identity-center-action-GetApplicationTemplate) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:ListApplicationProviders](#list_iam-identity-center-action-ListApplicationProviders) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- **Azione IAM:** [sso:ListApplicationTemplates](#list_iam-identity-center-action-ListApplicationTemplates) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- ** ListApplications **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:GetApplicationInstance](#list_iam-identity-center-action-GetApplicationInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:ListApplicationInstances](#list_iam-identity-center-action-ListApplicationInstances) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- **Azione IAM:** [sso:ListApplicationProviders](#list_iam-identity-center-action-ListApplicationProviders) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- **Azione IAM:** [sso:ListApplications](#list_iam-identity-center-action-ListApplications) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- ** ListCustomerManagedPolicyReferencesInPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListCustomerManagedPolicyReferencesInPermissionSet](#list_iam-identity-center-action-ListCustomerManagedPolicyReferencesInPermissionSet)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListInstances **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListInstances](#list_iam-identity-center-action-ListInstances)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListManagedPoliciesInPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListManagedPoliciesInPermissionSet](#list_iam-identity-center-action-ListManagedPoliciesInPermissionSet)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListPermissionSetProvisioningStatus **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListPermissionSetProvisioningStatus](#list_iam-identity-center-action-ListPermissionSetProvisioningStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListPermissionSets **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListPermissionSets](#list_iam-identity-center-action-ListPermissionSets)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListPermissionSetsProvisionedToAccount **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:GetProfile](#list_iam-identity-center-action-GetProfile) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:ListPermissionSetsProvisionedToAccount](#list_iam-identity-center-action-ListPermissionSetsProvisionedToAccount) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- **Azione IAM:** [sso:ListProfiles](#list_iam-identity-center-action-ListProfiles) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- ** ListRegions **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListRegions](#list_iam-identity-center-action-ListRegions)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListTagsForResource **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListTagsForResource](#list_iam-identity-center-action-ListTagsForResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListTrustedTokenIssuers **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ListTrustedTokenIssuers](#list_iam-identity-center-action-ListTrustedTokenIssuers)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ProvisionPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:ProvisionPermissionSet](#list_iam-identity-center-action-ProvisionPermissionSet)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutApplicationAccessScope **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:PutApplicationAccessScope](#list_iam-identity-center-action-PutApplicationAccessScope)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutApplicationAssignmentConfiguration **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:PutApplicationAssignmentConfiguration](#list_iam-identity-center-action-PutApplicationAssignmentConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutApplicationAuthenticationMethod **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:CreateManagedApplicationInstance](#list_iam-identity-center-action-CreateManagedApplicationInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:PutApplicationAuthenticationMethod](#list_iam-identity-center-action-PutApplicationAuthenticationMethod) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** PutApplicationGrant **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:CreateManagedApplicationInstance](#list_iam-identity-center-action-CreateManagedApplicationInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:PutApplicationGrant](#list_iam-identity-center-action-PutApplicationGrant) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** PutApplicationSessionConfiguration **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:PutApplicationSessionConfiguration](#list_iam-identity-center-action-PutApplicationSessionConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutInlinePolicyToPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:PutInlinePolicyToPermissionSet](#list_iam-identity-center-action-PutInlinePolicyToPermissionSet) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:PutPermissionsPolicy](#list_iam-identity-center-action-PutPermissionsPolicy) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Scrittura
- ** PutPermissionsBoundaryToPermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:PutPermissionsBoundaryToPermissionSet](#list_iam-identity-center-action-PutPermissionsBoundaryToPermissionSet)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** RemoveRegion **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:RemoveRegion](#list_iam-identity-center-action-RemoveRegion)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** TagResource **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:TagResource](#list_iam-identity-center-action-TagResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettatura, scrittura
- ** UntagResource **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:UntagResource](#list_iam-identity-center-action-UntagResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UpdateApplication **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:PutApplicationAssignmentConfiguration](#list_iam-identity-center-action-PutApplicationAssignmentConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:UpdateApplication](#list_iam-identity-center-action-UpdateApplication) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:UpdateApplicationInstanceDisplayData](#list_iam-identity-center-action-UpdateApplicationInstanceDisplayData) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:UpdateApplicationInstanceStatus](#list_iam-identity-center-action-UpdateApplicationInstanceStatus) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:UpdateManagedApplicationInstanceStatus](#list_iam-identity-center-action-UpdateManagedApplicationInstanceStatus) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** UpdateInstance **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:UpdateInstance](#list_iam-identity-center-action-UpdateInstance)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateInstanceAccessControlAttributeConfiguration **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:UpdateInstanceAccessControlAttributeConfiguration](#list_iam-identity-center-action-UpdateInstanceAccessControlAttributeConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdatePermissionSet **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:UpdatePermissionSet](#list_iam-identity-center-action-UpdatePermissionSet)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** UpdateTrustedTokenIssuer **
- **Client SDK:** sso-admin
- **Azione IAM:** [sso:UpdateTrustedTokenIssuer](#list_iam-identity-center-action-UpdateTrustedTokenIssuer)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
## Azioni definite da AWS Centro identità IAM
Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
- ** [AddRegion](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AddRegion.html) **
- **Description:** Concede il permesso di aggiungere una regione a un'istanza di IAM Identity Center
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [AssociateDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede il permesso di connettere una directory che deve essere utilizzata da AWS Centro di identità IAM
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [AssociateProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per creare un'associazione tra un utente o un gruppo di utenti di una directory e un profilo
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [AttachCustomerManagedPolicyReferenceToPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AttachCustomerManagedPolicyReferenceToPermissionSet.html) **
- **Description:** Concede l'autorizzazione per allegare un riferimento a policy gestita dal cliente a un set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [AttachManagedPolicyToPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AttachManagedPolicyToPermissionSet.html) **
- **Description:** Concede il permesso di allegare un AWS politica gestita a un set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** gestione delle autorizzazioni, scrittura
- ** [CreateAccountAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateAccountAssignment.html) **
- **Description:** Concede il permesso di assegnare l'accesso a un Preside per un determinato Account AWS utilizzando un set di autorizzazioni specificato
- **Tipi di risorsa (\*obbligatorio):** [Account\*](#list_iam-identity-center-resource-Account) / **Chiavi di condizione:**
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [CreateApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateApplication.html) **
- **Description:** Autorizza l'utente a creare una nuova applicazione.
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [ApplicationProvider\*](#list_iam-identity-center-resource-ApplicationProvider) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [CreateApplicationAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateApplicationAssignment.html) **
- **Description:** Concede l'autorizzazione per creare un'assegnazione dell'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [CreateApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede il permesso di aggiungere un'istanza dell'applicazione a AWS IAM Identity Center
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateApplicationInstanceCertificate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per aggiungere un nuovo certificato per un'istanza di applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateInstance.html) **
- **Description:** Concede l'autorizzazione per creare un'istanza del centro identità
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [CreateInstanceAccessControlAttributeConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateInstanceAccessControlAttributeConfiguration.html) **
- **Description:** Concede l'autorizzazione per abilitare l'istanza per ABAC e specificare gli attributi
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [CreateManagedApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione ad aggiungere un'istanza di applicazione gestita a AWS IAM Identity Center
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreatePermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreatePermissionSet.html) **
- **Description:** Concede l'autorizzazione per creare un set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Write
- ** [CreateProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per creare un profilo per un'istanza di applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [CreateTrust](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per creare un trust federativo in un account di destinazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateTrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateTrustedTokenIssuer.html) **
- **Description:** Concede l'autorizzazione per creare un emittente del token affidabile per un'istanza
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [TrustedTokenIssuer\*](#list_iam-identity-center-resource-TrustedTokenIssuer) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [DeleteAccountAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteAccountAssignment.html) **
- **Description:** Concede il permesso di eliminare l'accesso di un Preside da un indirizzo specificato Account AWS utilizzando un set di autorizzazioni specificato
- **Tipi di risorsa (\*obbligatorio):** [Account\*](#list_iam-identity-center-resource-Account) / **Chiavi di condizione:**
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [DeleteApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplication.html) **
- **Description:** Concede l'autorizzazione per eliminare un'app.
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [DeleteApplicationAccessScope](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAccessScope.html) **
- **Description:** Concede l'autorizzazione per eliminare un ambito di accesso a un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [DeleteApplicationAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAssignment.html) **
- **Description:** Concede l'autorizzazione per eliminare un'assegnazione dell'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [DeleteApplicationAuthenticationMethod](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAuthenticationMethod.html) **
- **Description:** Concede l'autorizzazione per eliminare un metodo di autenticazione per un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [DeleteApplicationGrant](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationGrant.html) **
- **Description:** Concede l'autorizzazione per eliminare una concessione da un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [DeleteApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per eliminare l'istanza dell'applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [DeleteApplicationInstanceCertificate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per eliminare un certificato inattivo o scaduto dall'istanza dell'applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteInlinePolicyFromPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInlinePolicyFromPermissionSet.html) **
- **Description:** Concede l'autorizzazione per eliminare la policy in linea da un set di autorizzazioni specificato
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [DeleteInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInstance.html) **
- **Description:** Concede l'autorizzazione per eliminare un'istanza del centro identità
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [DeleteInstanceAccessControlAttributeConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInstanceAccessControlAttributeConfiguration.html) **
- **Description:** Concede l'autorizzazione per disabilitare ABAC e rimuovere l'elenco degli attributi per l'istanza
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Write
- ** [DeleteManagedApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per eliminare l'istanza dell'applicazione gestita
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [DeletePermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeletePermissionSet.html) **
- **Description:** Concede l'autorizzazione per eliminare un set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [DeletePermissionsBoundaryFromPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeletePermissionsBoundaryFromPermissionSet.html) **
- **Description:** Concede l'autorizzazione per rimuovere il limite delle autorizzazioni da un set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [DeleteProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per eliminare il profilo per un'istanza di applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteTrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteTrustedTokenIssuer.html) **
- **Description:** Concede l'autorizzazione per eliminare un emittente del token affidabile per un'istanza
- **Tipi di risorsa (\*obbligatorio):** [TrustedTokenIssuer\*](#list_iam-identity-center-resource-TrustedTokenIssuer)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [DescribeAccountAssignmentCreationStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeAccountAssignmentCreationStatus.html) **
- **Description:** Concede l'autorizzazione per descrivere lo stato della richiesta di creazione dell'assegnazione
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [DescribeAccountAssignmentDeletionStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeAccountAssignmentDeletionStatus.html) **
- **Description:** Concede l'autorizzazione per descrivere lo stato di una richiesta di eliminazione dell'assegnazione
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [DescribeApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplication.html) **
- **Description:** Concede l'autorizzazione per ottenere le informazioni su un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [DescribeApplicationAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplicationAssignment.html) **
- **Description:** Concede l'autorizzazione per recuperare un'assegnazione dell'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [DescribeApplicationProvider](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplicationProvider.html) **
- **Description:** Concede l'autorizzazione per descrivere un provider di applicazioni
- **Tipi di risorsa (\*obbligatorio):** [ApplicationProvider\*](#list_iam-identity-center-resource-ApplicationProvider)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [DescribeInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeInstance.html) **
- **Description:** Concede l'autorizzazione per ottenere le informazioni su un'istanza del centro identità
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [DescribeInstanceAccessControlAttributeConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeInstanceAccessControlAttributeConfiguration.html) **
- **Description:** Concede l'autorizzazione per ottenere l'elenco degli attributi utilizzati dall'istanza per ABAC
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Read
- ** [DescribePermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribePermissionSet.html) **
- **Description:** Concede l'autorizzazione per descrivere un set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [DescribePermissionSetProvisioningStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribePermissionSetProvisioningStatus.html) **
- **Description:** Concede l'autorizzazione per descrivere lo stato per la determinata richiesta di provisioning del set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [DescribeRegion](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeRegion.html) **
- **Description:** Concede il permesso di recuperare i dettagli di configurazione per una regione specifica dell'istanza di IAM Identity Center
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [DescribeRegisteredRegions](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede il permesso di ottenere le regioni in cui l'organizzazione è attiva AWS IAM Identity Center
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [DescribeTrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeTrustedTokenIssuer.html) **
- **Description:** Concede l'autorizzazione per descrivere un emittente del token affidabile per un'istanza
- **Tipi di risorsa (\*obbligatorio):** [TrustedTokenIssuer\*](#list_iam-identity-center-resource-TrustedTokenIssuer)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [DetachCustomerManagedPolicyReferenceFromPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DetachCustomerManagedPolicyReferenceFromPermissionSet.html) **
- **Description:** Concede l'autorizzazione per scollegare un riferimento a policy gestita dal cliente da un set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DetachManagedPolicyFromPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DetachManagedPolicyFromPermissionSet.html) **
- **Description:** Concede il permesso di staccare l'allegato AWS politica gestita dal set di autorizzazioni specificato
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** gestione delle autorizzazioni, scrittura
- ** [DisassociateDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede il permesso di dissociare una directory da utilizzare AWS Centro di identità IAM
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DisassociateProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per dissociare un utente o un gruppo di directory da un profilo
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [GetApplicationAccessScope](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAccessScope.html) **
- **Description:** Concede l'autorizzazione per ottenere un ambito di accesso a un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [GetApplicationAssignmentConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAssignmentConfiguration.html) **
- **Description:** Concede l'autorizzazione per leggere le configurazioni delle assegnazioni per un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [GetApplicationAuthenticationMethod](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAuthenticationMethod.html) **
- **Description:** Concede l'autorizzazione per ottenere un metodo di autenticazione per un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [GetApplicationGrant](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationGrant.html) **
- **Description:** Concede l'autorizzazione per ottenere dettagli su una concessione appartenente a un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [GetApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per richiamare i dettagli per un'istanza di applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetApplicationSessionConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationSessionConfiguration.html) **
- **Description:** Concede l'autorizzazione per ottenere la configurazione della sessione per un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [GetApplicationTemplate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per richiamare i dettagli del modello di applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetInlinePolicyForPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetInlinePolicyForPermissionSet.html) **
- **Description:** Concede l'autorizzazione per ottenere la policy in linea assegnata al set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [GetManagedApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per richiamare i dettagli per un'istanza di applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetMfaDeviceManagementForDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per richiamare le impostazioni di gestione del dispositivo MFA per la directory
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per richiamare i dettagli di un set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetPermissionsBoundaryForPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetPermissionsBoundaryForPermissionSet.html) **
- **Description:** Concede l'autorizzazione per ottenere il limite di autorizzazione per un set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [GetProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per richiamare un profilo per un'istanza di applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetSSOStatus](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede il permesso di verificare se AWS IAM Identity Center è abilitato
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetSharedSsoConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per richiamare la configurazione condivisa per l'istanza SSO corrente
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetSsoConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per richiamare la configurazione per l'istanza SSO corrente
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetTrust](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per richiamare il trust federativo in un account di destinazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [ImportApplicationInstanceServiceProviderMetadata](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per aggiornare l'istanza dell'applicazione caricando un file di metadati SAML dell'applicazione fornito dal provider di servizi
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [ListAccountAssignmentCreationStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentCreationStatus.html) **
- **Description:** Concede il permesso di elencare lo stato di Account AWS richieste di creazione di assegnazioni per un'istanza SSO specificata
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListAccountAssignmentDeletionStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentDeletionStatus.html) **
- **Description:** Concede il permesso di elencare lo stato di Account AWS richieste di eliminazione delle assegnazioni per un'istanza SSO specificata
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListAccountAssignments](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignments.html) **
- **Description:** Concede il permesso di elencare l'assegnatario dell'oggetto specificato Account AWS con il set di autorizzazioni specificato
- **Tipi di risorsa (\*obbligatorio):** [Account\*](#list_iam-identity-center-resource-Account) / **Chiavi di condizione:**
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListAccountAssignmentsForPrincipal](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentsForPrincipal.html) **
- **Description:** Concede l'autorizzazione per elencare gli account assegnati a un utente o gruppo
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListAccountsForProvisionedPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountsForProvisionedPermissionSet.html) **
- **Description:** Concede il permesso di elencare tutti i AWS account in cui viene fornito il set di autorizzazioni specificato
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListApplicationAccessScopes](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAccessScopes.html) **
- **Description:** Concede l'autorizzazione per elencare gli ambiti di accesso a un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListApplicationAssignments](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAssignments.html) **
- **Description:** Concede l'autorizzazione per elencare le assegnazioni dell'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListApplicationAssignmentsForPrincipal](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAssignmentsForPrincipal.html) **
- **Description:** Concede l'autorizzazione per elencare le applicazioni assegnate a un utente o gruppo
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListApplicationAuthenticationMethods](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAuthenticationMethods.html) **
- **Description:** Concede l'autorizzazione per elencare i metodi di autenticazione per un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListApplicationGrants](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationGrants.html) **
- **Description:** Concede l'autorizzazione per elencare le concessioni da un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListApplicationInstanceCertificates](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per richiamare tutti i certificati per una determinata istanza dell'applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [ListApplicationInstances](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per richiamare tutte le istanze dell'applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListApplicationProviders](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationProviders.html) **
- **Description:** Concede l'autorizzazione per elencare i provider di applicazioni
- **Tipi di risorsa (\*obbligatorio):** [ApplicationProvider\*](#list_iam-identity-center-resource-ApplicationProvider)
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListApplicationTemplates](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per richiamare tutti i modelli di applicazione supportati
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListApplications](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplications.html) **
- **Description:** Concede l'autorizzazione per il recupero di tutte le applicazioni associate all'istanza di IAM Identity Center
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListCustomerManagedPolicyReferencesInPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListCustomerManagedPolicyReferencesInPermissionSet.html) **
- **Description:** Concede l'autorizzazione per elencare i riferimenti alle policy gestita dal cliente collegate a un set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListDirectoryAssociations](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede il permesso di recuperare i dettagli sulla directory connessa a AWS IAM Identity Center
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [ListInstances](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListInstances.html) **
- **Description:** Concede l'autorizzazione per elencare le istanze SSO a cui l'intermediario ha accesso
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListManagedPoliciesInPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListManagedPoliciesInPermissionSet.html) **
- **Description:** Concede il permesso di elencare i AWS politiche gestite associate a un set di autorizzazioni specificato
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListPermissionSetProvisioningStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSetProvisioningStatus.html) **
- **Description:** Concede l'autorizzazione per elencare lo stato delle richieste di provisioning del set di autorizzazioni per un'istanza SSO specificata
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListPermissionSets](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSets.html) **
- **Description:** Concede l'autorizzazione per richiamare tutti i set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListPermissionSetsProvisionedToAccount](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSetsProvisionedToAccount.html) **
- **Description:** Concede il permesso di elencare tutti i set di autorizzazioni assegnati a uno specifico Account AWS
- **Tipi di risorsa (\*obbligatorio):** [Account\*](#list_iam-identity-center-resource-Account) / **Chiavi di condizione:**
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListProfileAssociations](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per restituire l'utente o il gruppo di utenti della directory associati al profilo
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [ListProfiles](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per richiamare tutti i profili per un'istanza di applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListRegions](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListRegions.html) **
- **Description:** Concede l'autorizzazione a elencare tutte le regioni configurate per un'istanza di IAM Identity Center
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ListTagsForResource](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListTagsForResource.html) **
- **Description:** Concede l'autorizzazione per elencare i tag allegati a una risorsa specificata
- **Tipi di risorsa (\*obbligatorio):** [Application](#list_iam-identity-center-resource-Application) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [Instance](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [TrustedTokenIssuer](#list_iam-identity-center-resource-TrustedTokenIssuer) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Lettura
- ** [ListTrustedTokenIssuers](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListTrustedTokenIssuers.html) **
- **Description:** Concede l'autorizzazione per elencare gli emittenti del token affidabili per un'istanza
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** List
- ** [ProvisionPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ProvisionPermissionSet.html) **
- **Description:** Concede l'autorizzazione per eseguire il provisioning di un set di autorizzazioni specificato alla destinazione specificata
- **Tipi di risorsa (\*obbligatorio):** [Account\*](#list_iam-identity-center-resource-Account) / **Chiavi di condizione:**
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [PutApplicationAccessScope](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAccessScope.html) **
- **Description:** Concede l'autorizzazione a create/update un ambito di accesso a un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [PutApplicationAssignmentConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAssignmentConfiguration.html) **
- **Description:** Concede l'autorizzazione per aggiungere le configurazioni degli incarichi a un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [PutApplicationAuthenticationMethod](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAuthenticationMethod.html) **
- **Description:** Concede il permesso a create/update un metodo di autenticazione per un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [PutApplicationGrant](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationGrant.html) **
- **Description:** Concede il permesso a create/update una sovvenzione a una domanda
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [PutApplicationSessionConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationSessionConfiguration.html) **
- **Description:** Concede il permesso di inserire la configurazione della sessione per un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [PutInlinePolicyToPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutInlinePolicyToPermissionSet.html) **
- **Description:** Concede l'autorizzazione per allegare una policy IAM in linea a un set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [PutMfaDeviceManagementForDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per inserire le impostazioni di gestione del dispositivo MFA per la directory
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [PutPermissionsBoundaryToPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutPermissionsBoundaryToPermissionSet.html) **
- **Description:** Concede l'autorizzazione per aggiungere il limite di autorizzazione a un set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [PutPermissionsPolicy](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per aggiungere una policy a un set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [RemoveRegion](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_RemoveRegion.html) **
- **Description:** Concede l'autorizzazione a rimuovere una regione da un'istanza di IAM Identity Center
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [SearchGroups](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per ricercare i gruppi all'interno della directory associata
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [SearchUsers](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per ricercare utenti all'interno della directory associata
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [StartSSO](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione all'inizializzazione AWS IAM Identity Center
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [TagResource](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_TagResource.html) **
- **Description:** Concede l'autorizzazione per associare un set di tag a una risorsa specificata
- **Tipi di risorsa (\*obbligatorio):** [Application](#list_iam-identity-center-resource-Application) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [Instance](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [TrustedTokenIssuer](#list_iam-identity-center-resource-TrustedTokenIssuer) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-identity-center-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Etichettatura, scrittura
- ** [UntagResource](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UntagResource.html) **
- **Description:** Concede l'autorizzazione per dissociare un set di tag da una risorsa specificata
- **Tipi di risorsa (\*obbligatorio):** [Application](#list_iam-identity-center-resource-Application) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [Instance](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [TrustedTokenIssuer](#list_iam-identity-center-resource-TrustedTokenIssuer) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-identity-center-aws_TagKeys)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Etichettare, scrivere
- ** [UpdateApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateApplication.html) **
- **Description:** Concede l'autorizzazione per aggiornare un'applicazione
- **Tipi di risorsa (\*obbligatorio):** [Application\*](#list_iam-identity-center-resource-Application)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [UpdateApplicationInstanceActiveCertificate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per impostare un certificato come attivo per questa istanza dell'applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [UpdateApplicationInstanceDisplayData](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per aggiornare i dati di visualizzazione di un'istanza dell'applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [UpdateApplicationInstanceResponseConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per aggiornare la configurazione della risposta federata dell'istanza dell'applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [UpdateApplicationInstanceResponseSchemaConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per aggiornare la configurazione dello schema della risposta federata dell'istanza dell'applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [UpdateApplicationInstanceSecurityConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per aggiornare i dettagli di sicurezza per l'istanza dell'applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [UpdateApplicationInstanceServiceProviderConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per aggiornare la configurazione relativa al provider di servizi dell'istanza dell'applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [UpdateApplicationInstanceStatus](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per aggiornare lo stato di un'istanza di applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateInstance.html) **
- **Description:** Concede l'autorizzazione per aggiornare un'istanza del centro identità
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
- ** [UpdateInstanceAccessControlAttributeConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateInstanceAccessControlAttributeConfiguration.html) **
- **Description:** Concede l'autorizzazione ad aggiornare gli attributi da utilizzare con l'istanza per ABAC
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Write
- ** [UpdateManagedApplicationInstanceStatus](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per aggiornare lo stato di un'istanza di applicazione gestita
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdatePermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdatePermissionSet.html) **
- **Description:** Concede l'autorizzazione per aggiornare il set di autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [Instance\*](#list_iam-identity-center-resource-Instance) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Tipi di risorsa (\*obbligatorio):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [UpdateProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per aggiornare il profilo per un'istanza di applicazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [UpdateSSOConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per aggiornare la configurazione per l'istanza SSO corrente
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [UpdateTrust](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
- **Description:** Concede l'autorizzazione per aggiornare il trust federativo in un account di destinazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateTrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateTrustedTokenIssuer.html) **
- **Description:** Concede l'autorizzazione per aggiornare un emittente del token affidabile per un'istanza
- **Tipi di risorsa (\*obbligatorio):** [TrustedTokenIssuer\*](#list_iam-identity-center-resource-TrustedTokenIssuer)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
- **Livello di accesso:** Scrittura
## Tipi di risorse definiti da AWS Centro identità IAM
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
| --- | --- | --- |
| [Account](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-accounts.html) | arn:${Partition}:sso:::account/${AccountId} | |
| [Application](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_Application.html) | arn:${Partition}:sso::${AccountId}:application/${InstanceId}/${ApplicationId} | [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion) |
| [ApplicationProvider](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ApplicationProvider.html) | arn:${Partition}:sso::aws:applicationProvider/${ApplicationProviderId} | |
| [Instance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_InstanceMetadata.html) | arn:${Partition}:sso:::instance/${InstanceId} | [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion) |
| [PermissionSet](https://docs.aws.amazon.com/singlesignon/latest/userguide/permissionsetsconcept.html) | arn:${Partition}:sso:::permissionSet/${InstanceId}/${PermissionSetId} | [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion) |
| [TrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_TrustedTokenIssuerMetadata.html) | arn:${Partition}:sso::${AccountId}:trustedTokenIssuer/${InstanceId}/${TrustedTokenIssuerId} | [aws:ResourceTag/${TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)
[sso:PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion) |
## Chiavi di condizione per AWS Centro identità IAM
AWS IAM Identity Center definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html) | Filtra l'accesso per i tag passati nella richiesta | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html) | Filtra l'accesso per i tag associati alla risorsa | String |
| [aws:TagKeys](https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html) | Filtra l'accesso tramite le chiavi di tag passate nella richiesta | ArrayOfString |
| [identitycenter:ApplicationArn](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_Application.html) | Filtra l'accesso tramite l'ARN dell'applicazione IAM Identity Center | ARN |
| [identitycenter:InstanceArn](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_InstanceMetadata.html) | Filtra l'accesso tramite l'ARN dell'istanza IAM Identity Center | ARN |
| [sso:ApplicationAccount](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_Application.html) | Filtra l'accesso da parte dell'account che crea l'applicazione. Questa chiave di condizione non è supportata per le applicazioni SAML gestite dal cliente | String |
| [sso:PrimaryRegion](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_InstanceMetadata.html) | Filtra l'accesso in base alla regione principale dell'istanza di IAM Identity Center | String |