Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Identity and Access Management (IAM)

AWS Identity and Access Management (IAM) (prefisso del servizio: iam) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Identity and Access Management (IAM)
Azioni definite da AWS Identity and Access Management (IAM)
Permission-only azioni per AWS Identity and Access Management (IAM)
Tipi di risorse definiti da AWS Identity and Access Management (IAM)
Chiavi di condizione per AWS Identity and Access Management (IAM)

Operazioni API definite da AWS Identity and Access Management (IAM)

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Client SDK	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AcceptDelegationRequest	iam	iam:AcceptDelegationRequest			Scrittura
AcquireRole	iam	iam:AttachRolePolicy			Gestione delle autorizzazioni, scrittura
		iam:CreateRole			Scrittura
		iam:GetRole			Lettura
		iam:GetRoleTemplateVersion			Lettura
		iam:PutRolePermissionsBoundary			Gestione delle autorizzazioni, Write
		iam:PutRolePolicy			Gestione delle autorizzazioni, Write
		iam:TagRole			Etichettatura, scrittura
AddClientIDToOpenIDConnectProvider	iam	iam:AddClientIDToOpenIDConnectProvider			Scrittura
AddRoleToInstanceProfile	iam	iam:AddRoleToInstanceProfile			Scrittura
AddRoleToInstanceProfile	iam	iam:PassRole	iam:PassedToService	ec2.amazonaws.com	Scrittura
AddUserToGroup	iam	iam:AddUserToGroup			Scrittura
AssociateDelegationRequest	iam	iam:AssociateDelegationRequest			Scrittura
AttachGroupPolicy	iam	iam:AttachGroupPolicy			Gestione delle autorizzazioni, Write
AttachRolePolicy	iam	iam:AttachRolePolicy			Gestione delle autorizzazioni, Write
AttachUserPolicy	iam	iam:AttachUserPolicy			Gestione delle autorizzazioni, Write
ChangePassword	iam	iam:ChangePassword			Scrittura
CreateAccessKey	iam	iam:CreateAccessKey			Scrittura
CreateAccountAlias	iam	iam:CreateAccountAlias			Scrittura
CreateDelegationRequest	iam	iam:CreateDelegationRequest			Scrittura
CreateGroup	iam	iam:CreateGroup			Scrittura
CreateInstanceProfile	iam	iam:CreateInstanceProfile			Scrittura
CreateInstanceProfile	iam	iam:TagInstanceProfile			Etichettatura, scrittura
CreateLoginProfile	iam	iam:CreateLoginProfile			Scrittura
CreateOpenIDConnectProvider	iam	iam:CreateOpenIDConnectProvider			Scrittura
CreateOpenIDConnectProvider	iam	iam:TagOpenIDConnectProvider			Etichettare, scrivere
CreatePolicy	iam	iam:CreatePolicy			Gestione delle autorizzazioni, Write
CreatePolicy	iam	iam:TagPolicy			Etichettatura, scrittura
CreatePolicyVersion	iam	iam:CreatePolicyVersion			Gestione delle autorizzazioni, Write
CreateRole	iam	iam:CreateRole			Scrittura
CreateRole	iam	iam:TagRole			Etichettatura, scrittura
CreateSAMLProvider	iam	iam:CreateSAMLProvider			Scrittura
CreateSAMLProvider	iam	iam:TagSAMLProvider			Etichettare, scrivere
CreateServiceLinkedRole	iam	iam:CreateServiceLinkedRole			Scrittura
CreateServiceLinkedRole	iam	iam:PutRolePolicy			Gestione delle autorizzazioni, Write
CreateServiceSpecificCredential	iam	iam:CreateServiceSpecificCredential			Scrittura
CreateUser	iam	iam:CreateUser			Scrittura
CreateUser	iam	iam:TagUser			Etichettatura, scrittura
CreateVirtualMFADevice	iam	iam:CreateVirtualMFADevice			Scrittura
CreateVirtualMFADevice	iam	iam:TagMFADevice			Etichettare, scrivere
DeactivateMFADevice	iam	iam:DeactivateMFADevice			Scrittura
DeleteAccessKey	iam	iam:DeleteAccessKey			Scrittura
DeleteAccountAlias	iam	iam:DeleteAccountAlias			Scrittura
DeleteAccountPasswordPolicy	iam	iam:DeleteAccountPasswordPolicy			Gestione delle autorizzazioni, Write
DeleteGroup	iam	iam:DeleteGroup			Scrittura
DeleteGroupPolicy	iam	iam:DeleteGroupPolicy			Gestione delle autorizzazioni, Write
DeleteInstanceProfile	iam	iam:DeleteInstanceProfile			Scrittura
DeleteLoginProfile	iam	iam:DeleteLoginProfile			Scrittura
DeleteOpenIDConnectProvider	iam	iam:DeleteOpenIDConnectProvider			Scrittura
DeletePolicy	iam	iam:DeletePolicy			Gestione delle autorizzazioni, Write
DeletePolicyVersion	iam	iam:DeletePolicyVersion			Gestione delle autorizzazioni, Write
DeleteRole	iam	iam:DeleteRole			Scrittura
DeleteRolePermissionsBoundary	iam	iam:DeleteRolePermissionsBoundary			Gestione delle autorizzazioni, Write
DeleteRolePolicy	iam	iam:DeleteRolePolicy			Gestione delle autorizzazioni, Write
DeleteSAMLProvider	iam	iam:DeleteSAMLProvider			Scrittura
DeleteSSHPublicKey	iam	iam:DeleteSSHPublicKey			Scrittura
DeleteServerCertificate	iam	iam:DeleteServerCertificate			Scrittura
DeleteServiceLinkedRole	iam	iam:DeleteServiceLinkedRole			Scrittura
DeleteServiceSpecificCredential	iam	iam:DeleteServiceSpecificCredential			Scrittura
DeleteSigningCertificate	iam	iam:DeleteSigningCertificate			Scrittura
DeleteUser	iam	iam:DeleteUser			Scrittura
DeleteUserPermissionsBoundary	iam	iam:DeleteUserPermissionsBoundary			Gestione delle autorizzazioni, Write
DeleteUserPolicy	iam	iam:DeleteUserPolicy			Gestione delle autorizzazioni, Write
DeleteVirtualMFADevice	iam	iam:DeleteVirtualMFADevice			Scrittura
DetachGroupPolicy	iam	iam:DetachGroupPolicy			Gestione delle autorizzazioni, Write
DetachRolePolicy	iam	iam:DetachRolePolicy			Gestione delle autorizzazioni, Write
DetachUserPolicy	iam	iam:DetachUserPolicy			Gestione delle autorizzazioni, Write
DisableOutboundWebIdentityFederation	iam	iam:DisableOutboundWebIdentityFederation			Scrittura
EnableMFADevice	iam	iam:EnableMFADevice			Scrittura
EnableOutboundWebIdentityFederation	iam	iam:EnableOutboundWebIdentityFederation			Scrittura
GenerateCredentialReport	iam	iam:GenerateCredentialReport			Lettura
GenerateOrganizationsAccessReport	iam	iam:GenerateOrganizationsAccessReport			Lettura
GenerateServiceLastAccessedDetails	iam	iam:GenerateServiceLastAccessedDetails			Lettura
GetAccessKeyLastUsed	iam	iam:GetAccessKeyLastUsed			Lettura
GetAccountAuthorizationDetails	iam	iam:GetAccountAuthorizationDetails			Lettura
GetAccountPasswordPolicy	iam	iam:GetAccountPasswordPolicy			Lettura
GetAccountProperties	iam	iam:GetAccountProperties			Lettura
GetAccountSummary	iam	iam:GetAccountSummary			List
GetContextKeysForCustomPolicy	iam	iam:GetContextKeysForCustomPolicy			Lettura
GetContextKeysForPrincipalPolicy	iam	iam:GetContextKeysForPrincipalPolicy			Lettura
GetCredentialReport	iam	iam:GetCredentialReport			Lettura
GetDelegationRequest	iam	iam:GetDelegationRequest			Lettura
GetGroup	iam	iam:GetGroup			Lettura
GetGroupPolicy	iam	iam:GetGroupPolicy			Lettura
GetHumanReadableSummary	iam	iam:GetHumanReadableSummary			Lettura
GetInstanceProfile	iam	iam:GetInstanceProfile			Lettura
GetLoginProfile	iam	iam:GetLoginProfile			List
GetMFADevice	iam	iam:GetMFADevice			Lettura
GetOpenIDConnectProvider	iam	iam:GetOpenIDConnectProvider			Lettura
GetOrganizationsAccessReport	iam	iam:GetOrganizationsAccessReport			Lettura
GetOutboundWebIdentityFederationInfo	iam	iam:GetOutboundWebIdentityFederationInfo			Lettura
GetPolicy	iam	iam:GetPolicy			Lettura
GetPolicyVersion	iam	iam:GetPolicyVersion			Lettura
GetRole	iam	iam:GetRole			Lettura
GetRolePolicy	iam	iam:GetRolePolicy			Lettura
GetRoleTemplateVersion	iam	iam:GetRoleTemplateVersion			Lettura
GetSAMLProvider	iam	iam:GetSAMLProvider			Lettura
GetSSHPublicKey	iam	iam:GetSSHPublicKey			Lettura
GetServerCertificate	iam	iam:GetServerCertificate			Lettura
GetServiceLastAccessedDetails	iam	iam:GetServiceLastAccessedDetails			Lettura
GetServiceLastAccessedDetailsWithEntities	iam	iam:GetServiceLastAccessedDetailsWithEntities			Lettura
GetServiceLinkedRoleDeletionStatus	iam	iam:GetServiceLinkedRoleDeletionStatus			Lettura
GetUser	iam	iam:GetUser			Lettura
GetUserPolicy	iam	iam:GetUserPolicy			Lettura
ListAccessKeys	iam	iam:ListAccessKeys			List
ListAccountAliases	iam	iam:ListAccountAliases			List
ListAttachedGroupPolicies	iam	iam:ListAttachedGroupPolicies			List
ListAttachedRolePolicies	iam	iam:ListAttachedRolePolicies			List
ListAttachedUserPolicies	iam	iam:ListAttachedUserPolicies			List
ListDelegationRequests	iam	iam:ListDelegationRequests			List
ListEntitiesForPolicy	iam	iam:ListEntitiesForPolicy			List
ListGroupPolicies	iam	iam:ListGroupPolicies			List
ListGroups	iam	iam:ListGroups			List
ListGroupsForUser	iam	iam:ListGroupsForUser			List
ListInstanceProfileTags	iam	iam:ListInstanceProfileTags			List
ListInstanceProfiles	iam	iam:ListInstanceProfiles			List
ListInstanceProfilesForRole	iam	iam:ListInstanceProfilesForRole			List
ListMFADeviceTags	iam	iam:ListMFADeviceTags			List
ListMFADevices	iam	iam:ListMFADevices			List
ListOpenIDConnectProviderTags	iam	iam:ListOpenIDConnectProviderTags			List
ListOpenIDConnectProviders	iam	iam:ListOpenIDConnectProviders			List
ListPolicies	iam	iam:ListPolicies			List
ListPoliciesGrantingServiceAccess	iam	iam:ListPoliciesGrantingServiceAccess			List
ListPolicyTags	iam	iam:ListPolicyTags			List
ListPolicyVersions	iam	iam:ListPolicyVersions			List
ListRolePolicies	iam	iam:ListRolePolicies			List
ListRoleTags	iam	iam:ListRoleTags			List
ListRoles	iam	iam:ListRoles			List
ListSAMLProviderTags	iam	iam:ListSAMLProviderTags			List
ListSAMLProviders	iam	iam:ListSAMLProviders			List
ListSSHPublicKeys	iam	iam:ListSSHPublicKeys			List
ListServerCertificateTags	iam	iam:ListServerCertificateTags			List
ListServerCertificates	iam	iam:ListServerCertificates			List
ListServiceSpecificCredentials	iam	iam:ListServiceSpecificCredentials			List
ListSigningCertificates	iam	iam:ListSigningCertificates			List
ListUserPolicies	iam	iam:ListUserPolicies			List
ListUserTags	iam	iam:ListUserTags			List
ListUsers	iam	iam:ListUsers			List
ListVirtualMFADevices	iam	iam:ListVirtualMFADevices			List
PutAccountProperties	iam	iam:CreateServiceLinkedRole			Scrittura
PutAccountProperties	iam	iam:PutAccountProperties			Scrittura
PutGroupPolicy	iam	iam:PutGroupPolicy			Gestione delle autorizzazioni, Write
PutRolePermissionsBoundary	iam	iam:PutRolePermissionsBoundary			Gestione delle autorizzazioni, Write
PutRolePolicy	iam	iam:PutRolePolicy			Gestione delle autorizzazioni, Write
PutUserPermissionsBoundary	iam	iam:PutUserPermissionsBoundary			Gestione delle autorizzazioni, Write
PutUserPolicy	iam	iam:PutUserPolicy			Gestione delle autorizzazioni, Write
RejectDelegationRequest	iam	iam:RejectDelegationRequest			Scrittura
RemoveClientIDFromOpenIDConnectProvider	iam	iam:RemoveClientIDFromOpenIDConnectProvider			Scrittura
RemoveRoleFromInstanceProfile	iam	iam:RemoveRoleFromInstanceProfile			Scrittura
RemoveUserFromGroup	iam	iam:RemoveUserFromGroup			Scrittura
ResetServiceSpecificCredential	iam	iam:ResetServiceSpecificCredential			Scrittura
ResyncMFADevice	iam	iam:ResyncMFADevice			Scrittura
SendDelegationToken	iam	iam:SendDelegationToken			Scrittura
SetDefaultPolicyVersion	iam	iam:SetDefaultPolicyVersion			Gestione delle autorizzazioni, Write
SetSecurityTokenServicePreferences	iam	iam:SetSecurityTokenServicePreferences			Scrittura
SimulateCustomPolicy	iam	iam:SimulateCustomPolicy			Lettura
SimulatePrincipalPolicy	iam	iam:SimulatePrincipalPolicy			Lettura
TagInstanceProfile	iam	iam:TagInstanceProfile			Etichettatura, scrittura
TagMFADevice	iam	iam:TagMFADevice			Etichettare, scrivere
TagOpenIDConnectProvider	iam	iam:TagOpenIDConnectProvider			Etichettare, scrivere
TagPolicy	iam	iam:TagPolicy			Etichettare, scrivere
TagRole	iam	iam:TagRole			Etichettare, scrivere
TagSAMLProvider	iam	iam:TagSAMLProvider			Etichettare, scrivere
TagServerCertificate	iam	iam:TagServerCertificate			Etichettare, scrivere
TagUser	iam	iam:TagUser			Etichettare, scrivere
UntagInstanceProfile	iam	iam:UntagInstanceProfile			Etichettare, scrivere
UntagMFADevice	iam	iam:UntagMFADevice			Etichettare, scrivere
UntagOpenIDConnectProvider	iam	iam:UntagOpenIDConnectProvider			Etichettare, scrivere
UntagPolicy	iam	iam:UntagPolicy			Etichettare, scrivere
UntagRole	iam	iam:UntagRole			Etichettare, scrivere
UntagSAMLProvider	iam	iam:UntagSAMLProvider			Etichettare, scrivere
UntagServerCertificate	iam	iam:UntagServerCertificate			Etichettare, scrivere
UntagUser	iam	iam:UntagUser			Etichettare, scrivere
UpdateAccessKey	iam	iam:UpdateAccessKey			Scrittura
UpdateAccountPasswordPolicy	iam	iam:UpdateAccountPasswordPolicy			Scrittura
UpdateAssumeRolePolicy	iam	iam:UpdateAssumeRolePolicy			Gestione delle autorizzazioni, Write
UpdateGroup	iam	iam:UpdateGroup			Scrittura
UpdateLoginProfile	iam	iam:UpdateLoginProfile			Scrittura
UpdateOpenIDConnectProviderThumbprint	iam	iam:UpdateOpenIDConnectProviderThumbprint			Scrittura
UpdateRole	iam	iam:UpdateRole			Scrittura
UpdateRoleDescription	iam	iam:UpdateRoleDescription			Scrittura
UpdateSAMLProvider	iam	iam:UpdateSAMLProvider			Scrittura
UpdateSSHPublicKey	iam	iam:UpdateSSHPublicKey			Scrittura
UpdateServerCertificate	iam	iam:UpdateServerCertificate			Scrittura
UpdateServiceSpecificCredential	iam	iam:UpdateServiceSpecificCredential			Scrittura
UpdateSigningCertificate	iam	iam:UpdateSigningCertificate			Scrittura
UpdateUser	iam	iam:UpdateUser			Scrittura
UploadSSHPublicKey	iam	iam:UploadSSHPublicKey			Scrittura
UploadServerCertificate	iam	iam:TagServerCertificate			Etichettatura, scrittura
UploadServerCertificate	iam	iam:UploadServerCertificate			Scrittura
UploadSigningCertificate	iam	iam:UploadSigningCertificate			Scrittura

Azioni definite da AWS Identity and Access Management (IAM)

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptDelegationRequest	Accetta una risorsa per la richiesta di delega, concedendo l'accesso temporaneo richiesto	delegation-request*	iam:DelegationRequestOwner	Scrittura
AddClientIDToOpenIDConnectProvider	Concede l'autorizzazione per aggiungere un nuovo ID client (pubblico) per l'elenco di ID registrati per il provider di risorse OpenID Connect (OIDC) IAM	oidc-provider*	aws:ResourceTag/${TagKey}	Write
AddRoleToInstanceProfile	Concede l'autorizzazione per aggiungere un ruolo IAM al profilo dell'istanza specificato	instance-profile*	aws:ResourceTag/${TagKey}	Write
AddUserToGroup	Concede l'autorizzazione per aggiungere un utente IAM al gruppo IAM specificato	group*		Scrittura
AssociateDelegationRequest	Associa una risorsa per la richiesta di delega all'identità chiamante	delegation-request*	iam:DelegationRequestOwner	Scrittura
AttachGroupPolicy	Concede l'autorizzazione per collegare una policy gestita al gruppo IAM specificato	group*	iam:PolicyARN	Gestione delle autorizzazioni, scrittura
AttachRolePolicy	Concede l'autorizzazione per collegare una policy gestita al ruolo IAM specificato	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Gestione delle autorizzazioni, Write
AttachUserPolicy	Concede l'autorizzazione per collegare una policy gestita a un utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
ChangePassword	Concede l'autorizzazione a un utente IAM di modificare la propria password	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Scrittura
CreateAccessKey	Concede l'autorizzazione per creare la chiave di accesso e la chiave di accesso segreta per l'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Scrittura
CreateAccountAlias	Concede il permesso di creare un alias per il tuo Account AWS			Scrittura
CreateDelegationRequest	Crea una risorsa di richiesta di delega IAM per la delega di accesso temporaneo	delegation-request*	iam:DelegationDuration iam:DelegationRequestOwner iam:NotificationChannel iam:TemplateArn	Scrittura
CreateGroup	Concede l'autorizzazione per creare un nuovo gruppo	group*		Write
CreateInstanceProfile	Concede l'autorizzazione per creare un nuovo profilo dell'istanza	instance-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateLoginProfile	Concede l'autorizzazione per creare una password per l'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
CreateOpenIDConnectProvider	Concede l'autorizzazione per creare una risorsa IAM che descrive un provider di identità (IdP) che supporta OpenID Connect (OIDC)	oidc-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreatePolicy	Concede l'autorizzazione per creare una nuova policy gestita	policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Gestione delle autorizzazioni, Write
CreatePolicyVersion	Concede l'autorizzazione per creare una nuova versione della policy gestita specificata	policy*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
CreateRole	Concede l'autorizzazione per creare un nuovo ruolo	role*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Write
CreateSAMLProvider	Concede l'autorizzazione per creare una risorsa IAM che descrive un provider di identità (IdP) che supporta SAML 2.0	saml-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateServiceLinkedRole	Concede il permesso di creare un ruolo IAM che consenta un AWS servizio per eseguire azioni per tuo conto	role*	aws:ResourceTag/${TagKey} iam:AWSServiceName iam:ResourceTag/${TagKey}	Scrittura
CreateServiceSpecificCredential	Concede l'autorizzazione per creare una nuova credenziale specifica del servizio per un utente IAM	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialAgeDays iam:ServiceSpecificCredentialServiceName	Write
CreateUser	Concede l'autorizzazione per creare un nuovo utente IAM	user*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Write
CreateVirtualMFADevice	Concede l'autorizzazione per creare un nuovo dispositivo MFA virtuale	mfa*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
DeactivateMFADevice	Concede l'autorizzazione per disattivare il dispositivo MFA specificato e rimuove la sua associazione all'utente IAM per il quale era stato originariamente abilitato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
DeleteAccessKey	Concede l'autorizzazione per eliminare la coppia di chiavi di accesso associata all'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Scrittura
DeleteAccountAlias	Concede il permesso di eliminare quanto specificato Account AWS alias			Scrittura
DeleteAccountPasswordPolicy	Concede il permesso di eliminare la politica in materia di password per Account AWS			Gestione delle autorizzazioni, scrittura
DeleteCloudFrontPublicKey	Concede il permesso di eliminare un file esistente CloudFront chiave pubblica			Scrittura
DeleteGroup	Concede l'autorizzazione per eliminare il gruppo IAM specificato	group*		Write
DeleteGroupPolicy	Concede l'autorizzazione per eliminare la policy inline specificata dal suo gruppo	group*		Gestione delle autorizzazioni, scrittura
DeleteInstanceProfile	Concede l'autorizzazione per eliminare il profilo dell'istanza specificato	instance-profile*	aws:ResourceTag/${TagKey}	Write
DeleteLoginProfile	Concede l'autorizzazione per eliminare la password per l'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
DeleteOpenIDConnectProvider	Concede l'autorizzazione per eliminare un oggetto risorsa del provider di identità (IdP) OpenID Connect in IAM	oidc-provider*	aws:ResourceTag/${TagKey}	Write
DeletePolicy	Concede l'autorizzazione per eliminare la policy gestita specificata e rimuoverla da qualsiasi entità IAM (utenti, gruppi o ruoli) a cui è collegata	policy*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DeletePolicyVersion	Concede l'autorizzazione per eliminare una versione dalla policy gestita specificata	policy*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DeleteRole	Concede l'autorizzazione per eliminare il ruolo specificato	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Write
DeleteRolePermissionsBoundary	Concede l'autorizzazione per rimuovere il limite delle autorizzazioni da un ruolo	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Scrittura
DeleteRolePolicy	Concede l'autorizzazione per eliminare la policy inline specificata dal ruolo specificato	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DeleteSAMLProvider	Concede l'autorizzazione per eliminare una risorsa del provider SAML in IAM	saml-provider*	aws:ResourceTag/${TagKey}	Write
DeleteSSHPublicKey	Concede l'autorizzazione per eliminare la chiave pubblica SSH specificata	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
DeleteServerCertificate	Concede l'autorizzazione per eliminare il certificato del server specificato	server-certificate*	aws:ResourceTag/${TagKey}	Scrittura
DeleteServiceLinkedRole	Concede il permesso di eliminare un ruolo IAM collegato a uno specifico AWS servizio, se il servizio non lo utilizza più	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Scrittura
DeleteServiceSpecificCredential	Concede l'autorizzazione per eliminare la credenziale specificata specifica del servizio per un utente IAM	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialServiceName	Write
DeleteSigningCertificate	Concede l'autorizzazione per eliminare il certificato di firma associato all'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
DeleteUser	Concede l'autorizzazione per eliminare l'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
DeleteUserPermissionsBoundary	Concede l'autorizzazione per rimuovere il limite delle autorizzazioni dall'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DeleteUserPolicy	Concede l'autorizzazione per eliminare la policy inline specificata da un utente IAM	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DeleteVirtualMFADevice	Concede l'autorizzazione per eliminare un dispositivo MFA virtuale	mfa	aws:ResourceTag/${TagKey}	Write
DeleteVirtualMFADevice		sms-mfa		Write
DetachGroupPolicy	Concede l'autorizzazione per scollegare una policy gestita dal gruppo IAM specificato	group*	iam:PolicyARN	Gestione delle autorizzazioni, Write
DetachRolePolicy	Concede l'autorizzazione per scollegare una policy gestita dal ruolo specificato	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DetachUserPolicy	Concede l'autorizzazione per scollegare una policy gestita dall'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DisableOrganizationsRootCredentialsManagement	Concede l'autorizzazione a disabilitare la gestione delle credenziali dell'utente root dell'account membro per un'organizzazione gestita con l'account corrente			Scrittura
DisableOrganizationsRootSessions	Concede l'autorizzazione a disabilitare le azioni root privilegiate negli account dei membri per un'organizzazione gestita con l'account corrente			Scrittura
DisableOutboundWebIdentityFederation	Disattiva la funzionalità di federazione delle identità in uscita per l'account del chiamante			Scrittura
EnableMFADevice	Concede l'autorizzazione per abilitare un dispositivo MFA e associarlo all'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:FIDO-certification iam:FIDO-FIPS-140-2-certification iam:FIDO-FIPS-140-3-certification iam:RegisterSecurityKey iam:ResourceTag/${TagKey}	Scrittura
EnableOrganizationsRootCredentialsManagement	Concede l'autorizzazione per abilitare la gestione delle credenziali dell'utente principale dell'account membro per un'organizzazione gestita con l'account corrente			Scrittura
EnableOrganizationsRootSessions	Concede l'autorizzazione per abilitare le azioni root privilegiate negli account dei membri di un'organizzazione gestita con l'account corrente			Scrittura
EnableOutboundWebIdentityFederation	Abilita la funzionalità di federazione delle identità in uscita per l'account del chiamante			Scrittura
GenerateCredentialReport	Concede l'autorizzazione a generare un rapporto sulle credenziali per Account AWS			Lettura
GenerateOrganizationsAccessReport	Concede l'autorizzazione a generare un rapporto di accesso per un AWS Entità dell'organizzazione	access-report*	iam:OrganizationsPolicyId	Lettura
GenerateServiceLastAccessedDetails	Concede l'autorizzazione per generare un report sugli ultimi dati di accesso al servizio per una risorsa IAM	group*		Read
		policy*	aws:ResourceTag/${TagKey}
		role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
GetAccessKeyLastUsed	Concede l'autorizzazione per recuperare le informazioni sull'ultimo utilizzo della chiave di accesso specificata	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Lettura
GetAccountAuthorizationDetails	Concede il permesso di recuperare informazioni su tutti gli utenti, i gruppi, i ruoli e le policy IAM presenti nel tuo Account AWS, comprese le loro relazioni reciproche			Lettura
GetAccountEmailAddress	Concede l'autorizzazione per recuperare l'indirizzo e-mail associato all'account			Lettura
GetAccountName	Concede l'autorizzazione per recuperare il nome dell'account associato all'account			Lettura
GetAccountPasswordPolicy	Concede il permesso di recuperare la politica in materia di password per Account AWS			Lettura
GetAccountProperties	Concede il permesso di recuperare le proprietà a livello di account per le funzionalità IAM		iam:AccountPropertyNamespaces	Lettura
GetAccountSummary	Concede il permesso di recuperare informazioni sull'utilizzo delle entità IAM e sulle quote IAM nel Account AWS			List
GetCloudFrontPublicKey	Concede il permesso di recuperare informazioni relative a quanto specificato CloudFront chiave pubblica			Lettura
GetContextKeysForCustomPolicy	Concede l'autorizzazione per recuperare un elenco di tutte le chiavi di contesto a cui fa riferimento la policy specificata			Read
GetContextKeysForPrincipalPolicy	Concede l'autorizzazione per recuperare un elenco di tutte le chiavi di contesto a cui fanno riferimento tutti le policy IAM collegate all'identità IAM specificata (utente, gruppo o ruolo)	group		Lettura
		role	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		user	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
GetCredentialReport	Concede l'autorizzazione a recuperare un rapporto sulle credenziali per Account AWS			Lettura
GetDelegationRequest	Recupera informazioni su una richiesta di delega specifica	delegation-request*	iam:DelegationRequestOwner	Lettura
GetGroup	Concede l'autorizzazione per recuperare un elenco di utenti IAM nel gruppo IAM specificato	group*		Read
GetGroupPolicy	Concede l'autorizzazione per recuperare un documento di policy inline incorporato nel gruppo IAM specificato	group*		Lettura
GetHumanReadableSummary	Recupera un riepilogo leggibile dall'uomo per una determinata entità. Al momento, sono supportate solo le richieste di delega	delegation-request*	iam:DelegationRequestOwner	Lettura
GetInstanceProfile	Concede l'autorizzazione per recuperare le informazioni sul profilo dell'istanza specificato, inclusi percorso, GUID, ARN e ruolo del profilo dell'istanza	instance-profile*	aws:ResourceTag/${TagKey}	Read
GetLoginProfile	Concede l'autorizzazione per recuperare il nome utente e la data di creazione della password per l'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
GetMFADevice	Concede l'autorizzazione a recuperare le informazioni relative a un dispositivo MFA riguardo a un utente specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Lettura
GetOpenIDConnectProvider	Concede l'autorizzazione per recuperare le informazioni sulla risorsa del provider OpenID Connect (OIDC) specificata in IAM	oidc-provider*	aws:ResourceTag/${TagKey}	Lettura
GetOrganizationsAccessReport	Concede il permesso di recuperare un AWS Rapporto di accesso delle organizzazioni			Lettura
GetOutboundWebIdentityFederationInfo	Recupera le informazioni di configurazione per la funzionalità di federazione delle identità in uscita per l'account del chiamante			Lettura
GetPolicy	Concede l'autorizzazione per recuperare le informazioni sulla policy gestita specificata, inclusa la versione predefinita della policy e il numero totale di identità a cui è collegata la policy	policy*	aws:ResourceTag/${TagKey}	Read
GetPolicyVersion	Concede l'autorizzazione per recuperare le informazioni su una versione della policy gestita specificata, incluso il documento di policy	policy*	aws:ResourceTag/${TagKey}	Read
GetRole	Concede l'autorizzazione per recuperare le informazioni sul ruolo specificato, incluso ARN, GUID, percorso del ruolo e policy di attendibilità del ruolo	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Read
GetRolePolicy	Concede l'autorizzazione per recuperare un documento di policy inline incorporato con il ruolo IAM specificato	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Lettura
GetRoleTemplateVersion	Concede il permesso di recuperare informazioni su una versione specifica di un modello di ruolo	role-template*		Lettura
GetSAMLProvider	Concede l'autorizzazione per recuperare il metadocumento del provider SAML che è stato caricato quando la risorsa del provider SAML IAM è stata creata o aggiornata	saml-provider*	aws:ResourceTag/${TagKey}	Read
GetSSHPublicKey	Concede l'autorizzazione per recuperare la chiave pubblica SSH specificata, inclusi i metadati sulla chiave	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Read
GetServerCertificate	Concede l'autorizzazione per recuperare le informazioni sul certificato del server specificato archiviato in IAM	server-certificate*	aws:ResourceTag/${TagKey}	Read
GetServiceLastAccessedDetails	Concede l'autorizzazione per recuperare le informazioni sul report sugli ultimi dati di accesso al servizio			Read
GetServiceLastAccessedDetailsWithEntities	Concede l'autorizzazione per recuperare le informazioni sulle entità dal report sugli ultimi dati di accesso al servizio			Read
GetServiceLinkedRoleDeletionStatus	Concede l'autorizzazione per recuperare uno stato di eliminazione del ruolo collegato al servizio IAM	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Read
GetUser	Concede l'autorizzazione per recuperare le informazioni sull'utente IAM specificato, inclusi ARN, ID univoco, percorso e data di creazione dell'utente	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Read
GetUserPolicy	Concede l'autorizzazione per recuperare un documento di policy inline incorporato nell'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Read
ListAccessKeys	Concede l'autorizzazione per elencare le informazioni sugli ID chiave di accesso associati all'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListAccountAliases	Concede il permesso di elencare l'alias dell'account associato a Account AWS			List
ListAttachedGroupPolicies	Concede l'autorizzazione per elencare tutte le policy gestite collegate al gruppo IAM specificato	group*		Elenco
ListAttachedRolePolicies	Concede l'autorizzazione per elencare tutte le policy gestite collegate al ruolo IAM specificato	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Elenco
ListAttachedUserPolicies	Concede l'autorizzazione per elencare tutte le policy gestite collegate all'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListCloudFrontPublicKeys	Concede il permesso di elencare tutti gli attuali CloudFront chiavi pubbliche per l'account			List
ListDelegationRequests	Elenca le richieste di delega in base ai criteri specificati		iam:DelegationRequestOwner	List
ListEntitiesForPolicy	Concede l'autorizzazione per elencare tutte le identità IAM a cui è collegata la policy gestita specificata	policy*	aws:ResourceTag/${TagKey}	Elenco
ListGroupPolicies	Concede l'autorizzazione per elencare i nomi delle policy inline incorporate nel gruppo IAM specificato	group*		Elenco
ListGroups	Concede l'autorizzazione per elencare i gruppi IAM con il prefisso del percorso specificato			Elenco
ListGroupsForUser	Concede l'autorizzazione per elencare i gruppi IAM a cui appartiene l'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Elenco
ListInstanceProfileTags	Concede l'autorizzazione per elencare i tag associati al profilo dell'istanza specificato	instance-profile*	aws:ResourceTag/${TagKey}	Elenco
ListInstanceProfiles	Concede l'autorizzazione per elencare i profili dell'istanza con il prefisso del percorso specificato			Elenco
ListInstanceProfilesForRole	Concede l'autorizzazione per elencare i profili dell'istanza con il ruolo IAM associato specificato	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Elenco
ListMFADeviceTags	Concede l'autorizzazione per elencare i tag associati al dispositivo MFA virtuale specificato	mfa*	aws:ResourceTag/${TagKey}	Elenco
ListMFADevices	Concede l'autorizzazione per elencare i dispositivi MFA per un utente IAM	user	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Elenco
ListOpenIDConnectProviderTags	Concede l'autorizzazione per elencare i tag associati al provider OpenID Connect specificato	oidc-provider*	aws:ResourceTag/${TagKey}	List
ListOpenIDConnectProviders	Concede il permesso di elencare le informazioni sugli oggetti delle risorse del provider IAM OpenID Connect (OIDC) definiti in Account AWS			List
ListOrganizationsFeatures	Concede il permesso di elencare le funzionalità di accesso root centralizzato abilitate per l'organizzazione			List
ListPolicies	Concede l'autorizzazione per elencare tutte le policy gestite			Elenco
ListPoliciesGrantingServiceAccess	Concede l'autorizzazione per elencare le informazioni sulle policy che concedono a un'entità l'accesso a un servizio specifico	group*		Elenco
		role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
ListPolicyTags	Concede l'autorizzazione per elencare i tag associati alla policy gestita specificata	policy*	aws:ResourceTag/${TagKey}	Elenco
ListPolicyVersions	Concede l'autorizzazione per elencare le informazioni sulle versioni della policy gestita specificata, inclusa la versione attualmente impostata come versione predefinita della policy	policy*	aws:ResourceTag/${TagKey}	Elenco
ListRolePolicies	Concede l'autorizzazione per elencare i nomi delle policy inline incorporate nel ruolo IAM specificato	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Elenco
ListRoleTags	Concede l'autorizzazione per elencare i tag associati al ruolo IAM specificato	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Elenco
ListRoles	Concede l'autorizzazione per elencare i ruoli IAM con il prefisso del percorso specificato			Elenco
ListSAMLProviderTags	Concede l'autorizzazione per elencare i tag associati al provider SAML specificato	saml-provider*	aws:ResourceTag/${TagKey}	Elenco
ListSAMLProviders	Concede l'autorizzazione per elencare le risorse del provider SAML in IAM			Elenco
ListSSHPublicKeys	Concede l'autorizzazione per elencare informazioni sulle chiavi pubbliche SSH associate all'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListSTSRegionalEndpointsStatus	Concede l'autorizzazione per elencare lo stato di tutti gli endpoint regionali STS attivi			List
ListServerCertificateTags	Concede l'autorizzazione per elencare i tag associati al certificato server specificato	server-certificate*	aws:ResourceTag/${TagKey}	Elenco
ListServerCertificates	Concede l'autorizzazione per elencare i certificati del server con il prefisso del percorso specificato			Elenco
ListServiceSpecificCredentials	Concede l'autorizzazione per elencare le credenziali specifiche del servizio associate all'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Elenco
ListSigningCertificates	Concede l'autorizzazione per elencare le informazioni sui certificati di firma associati all'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Elenco
ListUserPolicies	Concede l'autorizzazione per elencare i nomi delle policy inline incorporate nell'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Elenco
ListUserTags	Concede l'autorizzazione per elencare i tag associati all'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Elenco
ListUsers	Concede l'autorizzazione per elencare gli utenti IAM con il prefisso del percorso specificato			Elenco
ListVirtualMFADevices	Concede l'autorizzazione per elencare i dispositivi MFA virtuali in base allo stato dell'assegnazione			List
PutAccountProperties	Concede l'autorizzazione a impostare proprietà a livello di account per le funzionalità IAM		iam:AccountPropertyNamespaces	Scrittura
PutGroupPolicy	Concede l'autorizzazione per creare o aggiornare un documento di policy inline incorporato nel gruppo IAM specificato	group*		Gestione delle autorizzazioni, Write
PutRolePermissionsBoundary	Concede l'autorizzazione per impostare una policy gestita come limite delle autorizzazioni per un ruolo	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Gestione delle autorizzazioni, Write
PutRolePolicy	Concede l'autorizzazione per creare o aggiornare un documento di policy inline incorporato nel ruolo IAM specificato	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Gestione delle autorizzazioni, Write
PutUserPermissionsBoundary	Concede l'autorizzazione per impostare una policy gestita come limite delle autorizzazioni per un utente IAM	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
PutUserPolicy	Concede l'autorizzazione per creare o aggiornare un documento di policy inline incorporato nell'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
RejectDelegationRequest	Rifiuta una richiesta di delega, negando l'accesso temporaneo richiesto	delegation-request*	iam:DelegationRequestOwner	Scrittura
RemoveClientIDFromOpenIDConnectProvider	Concede l'autorizzazione per rimuovere l'ID client (pubblico) dall'elenco degli ID client nella risorsa del provider OpenID Connect (OIDC) IAM specificata	oidc-provider*	aws:ResourceTag/${TagKey}	Write
RemoveRoleFromInstanceProfile	Concede l'autorizzazione per rimuovere un ruolo IAM dal profilo dell'istanza EC2 specificato	instance-profile*	aws:ResourceTag/${TagKey}	Write
RemoveUserFromGroup	Concede l'autorizzazione per rimuovere un utente IAM dal gruppo specificato	group*		Write
ResetServiceSpecificCredential	Concede l'autorizzazione per reimpostare la password per una credenziale specifica del servizio esistente per un utente IAM	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialServiceName	Write
ResyncMFADevice	Concede l'autorizzazione per sincronizzare il dispositivo MFA specificato con la sua entità IAM (utente o ruolo)	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Scrittura
SendDelegationToken	Invia il token di scambio per una richiesta di delega accettata	delegation-request*	iam:DelegationRequestOwner	Scrittura
SetDefaultPolicyVersion	Concede l'autorizzazione per impostare la versione della policy specificata come versione predefinita della policy	policy*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
SetSTSRegionalEndpointStatus	Concede l'autorizzazione per attivare o disattivare un endpoint regionale STS			Scrittura
SetSecurityTokenServicePreferences	Concede l'autorizzazione per impostare la versione del token dell'endpoint globale STS			Write
SimulateCustomPolicy	Concede l'autorizzazione per simulare se una policy basata sull'identità o una policy basata sulle risorse fornisce autorizzazioni per operazioni e risorse API specifiche			Read
SimulatePrincipalPolicy	Concede l'autorizzazione per simulare se una policy basata sull'identità collegata a un'entità IAM specificata (utente o ruolo) fornisce autorizzazioni per operazioni e risorse API specifiche	group		Read
		role	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		user	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
TagInstanceProfile	Concede l'autorizzazione per aggiungere tag a un profilo di istanza	instance-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
TagMFADevice	Concede l'autorizzazione per aggiungere tag a un dispositivo MFA virtuale	mfa*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
TagOpenIDConnectProvider	Concede l'autorizzazione per aggiungere tag a un provider OpenID Connect	oidc-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
TagPolicy	Concede l'autorizzazione per aggiungere tag a una policy gestita	policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
TagRole	Concede l'autorizzazione per aggiungere tag a un ruolo IAM	role*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Etichettare, scrivere
TagSAMLProvider	Concede l'autorizzazione per aggiungere tag a un provider SAML	saml-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
TagServerCertificate	Concede l'autorizzazione per aggiungere tag a un certificato server	server-certificate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
TagUser	Concede l'autorizzazione per aggiungere tag a un utente IAM	user*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey}	Etichettare, scrivere
UntagInstanceProfile	Concede l'autorizzazione per rimuovere i tag specificati dal profilo dell'istanza	instance-profile*	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UntagMFADevice	Concede l'autorizzazione per rimuovere i tag specificati dal dispositivo MFA virtuale	mfa*	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UntagOpenIDConnectProvider	Concede l'autorizzazione per rimuovere i tag specificati dal provider OpenID Connect	oidc-provider*	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UntagPolicy	Concede l'autorizzazione per rimuovere i tag specificati dalla policy gestita	policy*	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UntagRole	Concede l'autorizzazione per rimuovere il tag specificati dal ruolo	role*	aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey}	Etichettare, scrivere
UntagSAMLProvider	Concede l'autorizzazione per rimuovere i tag specificati dal provider SAML	saml-provider*	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UntagServerCertificate	Concede l'autorizzazione per rimuovere i tag specificati dal certificato server	server-certificate*	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UntagUser	Concede l'autorizzazione per rimuovere i tag specificati dall'utente	user*	aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey}	Etichettare, scrivere
UpdateAccessKey	Concede l'autorizzazione per aggiornare lo stato della chiave di accesso specificata come Active (Attivo) o Inactive (Inattivo)	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Scrittura
UpdateAccountEmailAddress	Concede l'autorizzazione per aggiornare l'indirizzo e-mail associato all'account			Scrittura
UpdateAccountName	Concede l'autorizzazione per aggiornare il nome dell'account associato all'account			Scrittura
UpdateAccountPasswordPolicy	Concede il permesso di aggiornare le impostazioni della politica in materia di password per Account AWS			Scrittura
UpdateAssumeRolePolicy	Concede l'autorizzazione per aggiornare la policy che concede a un'entità IAM l'autorizzazione per assumere un ruolo	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
UpdateCloudFrontPublicKey	Concede il permesso di aggiornare un file esistente CloudFront chiave pubblica			Scrittura
UpdateGroup	Concede l'autorizzazione per aggiornare il nome o il percorso del gruppo IAM specificato	group*		Write
UpdateLoginProfile	Concede l'autorizzazione per modificare la password per l'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
UpdateOpenIDConnectProviderThumbprint	Concede l'autorizzazione per aggiornare l'intero elenco di identificazioni personali del certificato del server associato a una risorsa del provider OpenID Connect (OIDC)	oidc-provider*	aws:ResourceTag/${TagKey}	Write
UpdateRole	Concede l'autorizzazione per aggiornare la descrizione o l'impostazione della durata massima della sessione di un ruolo	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Write
UpdateRoleDescription	Concede l'autorizzazione per aggiornare solo la descrizione di un ruolo	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Write
UpdateSAMLProvider	Concede l'autorizzazione per aggiornare il documento di metadati per una risorsa del provider SAML esistente	saml-provider*	aws:ResourceTag/${TagKey}	Write
UpdateSSHPublicKey	Concede l'autorizzazione per aggiornare lo stato della chiave pubblica SSH di un utente IAM su Active (Attivo) o Inactive (Inattivo)	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
UpdateServerCertificate	Concede l'autorizzazione per aggiornare il nome o il percorso del certificato del server specificato archiviato in IAM	server-certificate*	aws:ResourceTag/${TagKey}	Write
UpdateServiceSpecificCredential	Concede l'autorizzazione per aggiornare lo stato di una credenziale specifica del servizio su Active (Attivo) o Inactive (Inattivo) per un utente IAM	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialServiceName	Write
UpdateSigningCertificate	Concede l'autorizzazione per aggiornare lo stato del certificato di firma dell'utente specificato su Active (Attivo) o Disabled (Disabilitato)	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
UpdateUser	Concede l'autorizzazione per aggiornare il nome o il percorso dell'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Scrittura
UploadCloudFrontPublicKey	Concede il permesso di caricare un CloudFront chiave pubblica			Scrittura
UploadSSHPublicKey	Concede l'autorizzazione per caricare una chiave pubblica SSH e associarla all'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Scrittura
UploadServerCertificate	Concede l'autorizzazione a caricare un'entità di certificazione del server per Account AWS	server-certificate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
UploadSigningCertificate	Concede il permesso di caricare un X.509 certificato di firma e associarlo all'utente IAM specificato	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per AWS Identity and Access Management (IAM)

Le seguenti azioni sono definite da AWS Identity and Access Management (IAM), ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
PassRole	Concede l'autorizzazione per trasmettere un ruolo a un servizio	role*	aws:ResourceTag/${TagKey} iam:AssociatedResourceArn iam:PassedToService iam:ResourceTag/${TagKey}	Scrittura

Operazioni

Description

Tipi di risorsa (*obbligatorio)

Chiavi di condizione

Livello di accesso

PassRole

Concede l'autorizzazione per trasmettere un ruolo a un servizio

role*

aws:ResourceTag/${TagKey}

iam:AssociatedResourceArn

iam:PassedToService

iam:ResourceTag/${TagKey}

Scrittura

Tipi di risorse definiti da AWS Identity and Access Management (IAM)

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
access-report	arn:${Partition}:iam::${Account}:access-report/${EntityPath}
assumed-role	arn:${Partition}:iam::${Account}:assumed-role/${RoleName}/${RoleSessionName}
delegation-request	arn:${Partition}:iam::${Account}:delegation-request/${DelegationRequestId}	iam:DelegationRequestOwner
federated-user	arn:${Partition}:iam::${Account}:federated-user/${UserName}
group	arn:${Partition}:iam::${Account}:group/${GroupNameWithPath}
instance-profile	arn:${Partition}:iam::${Account}:instance-profile/${InstanceProfileNameWithPath}	aws:ResourceTag/${TagKey}
mfa	arn:${Partition}:iam::${Account}:mfa/${MfaTokenIdWithPath}	aws:ResourceTag/${TagKey}
oidc-provider	arn:${Partition}:iam::${Account}:oidc-provider/${OidcProviderName}	aws:ResourceTag/${TagKey}
policy	arn:${Partition}:iam::${Account}:policy/${PolicyNameWithPath}	aws:ResourceTag/${TagKey}
role	arn:${Partition}:iam::${Account}:role/${RoleNameWithPath}	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
role-template	arn:${Partition}:iam::aws:role-template/${AWSServicePrincipal}/${RoleTemplateName}:${RoleTemplateMajorVersion}
saml-provider	arn:${Partition}:iam::${Account}:saml-provider/${SamlProviderName}	aws:ResourceTag/${TagKey}
server-certificate	arn:${Partition}:iam::${Account}:server-certificate/${CertificateNameWithPath}	aws:ResourceTag/${TagKey}
sms-mfa	arn:${Partition}:iam::${Account}:sms-mfa/${MfaTokenIdWithPath}
user	arn:${Partition}:iam::${Account}:user/${UserNameWithPath}	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}

Chiavi di condizione per AWS Identity and Access Management (IAM)

AWS Identity and Access Management (IAM) definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base ai tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base ai tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alle chiavi di tag passate nella richiesta	ArrayOfString
iam:AWSServiceName	Filtra l'accesso tramite AWS servizio a cui è associato questo ruolo	String
iam:AccountPropertyNamespaces	Filtra l'accesso in base ai namespace delle proprietà dell'account che vengono letti o modificati	ArrayOfString
iam:AssociatedResourceArn	Filtra l'accesso in base alla risorsa per conto della quale verrà utilizzato il ruolo	ARN
iam:DelegationDuration	Filtra l'accesso in base alla durata della delega richiesta	String
iam:DelegationRequestOwner	Filtra l'accesso in base al proprietario della richiesta di delega	ARN
iam:FIDO-FIPS-140-2-certification	Filtra l'accesso da parte del dispositivo MFA FIPS-140-2 livello di certificazione di convalida al momento della registrazione di una chiave di sicurezza FIDO	String
iam:FIDO-FIPS-140-3-certification	Filtra l'accesso da parte del dispositivo MFA FIPS-140-3 livello di certificazione di convalida al momento della registrazione di una chiave di sicurezza FIDO	String
iam:FIDO-certification	Filtra l'accesso in base al livello di certificazione FIDO del dispositivo MFA al momento della registrazione di una chiave di sicurezza FIDO.	String
iam:NotificationChannel	Filtra l'accesso in base al canale di notifica richiesto	String
iam:OrganizationsPolicyId	Filtra l'accesso in base all'ID di un AWS Politica delle organizzazioni	String
iam:PassedToService	Filtra l'accesso in base a AWS servizio a cui viene passato questo ruolo	String
iam:PermissionsBoundary	Filtra l'accesso se la policy specificata è impostata come limite delle autorizzazioni sull'entità IAM (utente o ruolo)	ARN
iam:PolicyARN	Filtra l'accesso in base all'ARN di una policy IAM	ARN
iam:RegisterSecurityKey	Filtra l'accesso in base allo stato attuale di abilitazione dei dispositivi MFA	String
iam:ResourceTag/${TagKey}	Filtra l'accesso in base ai tag associati a un'entità IAM (utente o ruolo)	String
iam:RoleTemplateARN	Filtra l'accesso in base al modello di ruolo ARN utilizzato nella richiesta	ARN
iam:ServiceSpecificCredentialAgeDays	Filtra l'accesso in base alla durata fino alla scadenza della credenziale	Numeric
iam:ServiceSpecificCredentialServiceName	Filtra l'accesso in base al servizio associato alla credenziale	String
iam:TemplateArn	Filtra l'accesso in base al modello ARN richiesto	ARN

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Servizio IAM Identity Center OIDC (sso-oauth)

AWS Ruoli di gestione delle identità e degli accessi Anywhere (rolesanywhere)