Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Azioni, risorse e chiavi di condizione per AWS Identity and Access Management (IAM)
AWS Identity and Access Management (IAM) (prefisso del servizio: `iam`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/IAM/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/iam/iam.json) per questo servizio.
**Topics**
+ [Operazioni API definite da AWS Identity and Access Management (IAM)](#list_iam-operations)
+ [Azioni definite da AWS Identity and Access Management (IAM)](#list_iam-actions-as-permissions)
+ [Permission-only azioni per AWS Identity and Access Management (IAM)](#list_iam-permission-only-actions)
+ [Tipi di risorse definiti da AWS Identity and Access Management (IAM)](#list_iam-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Identity and Access Management (IAM)](#list_iam-policy-keys)
## Operazioni API definite da AWS Identity and Access Management (IAM)
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_iam-actions-as-permissions).
- ** AcceptDelegationRequest **
- **Client SDK:** iam
- **Azione IAM:** [iam:AcceptDelegationRequest](#list_iam-action-AcceptDelegationRequest)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** AcquireRole **
- **Client SDK:** iam
- **Azione IAM:** [iam:AttachRolePolicy](#list_iam-action-AttachRolePolicy) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- **Azione IAM:** [iam:CreateRole](#list_iam-action-CreateRole) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:GetRole](#list_iam-action-GetRole) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [iam:GetRoleTemplateVersion](#list_iam-action-GetRoleTemplateVersion) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [iam:PutRolePermissionsBoundary](#list_iam-action-PutRolePermissionsBoundary) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [iam:PutRolePolicy](#list_iam-action-PutRolePolicy) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [iam:TagRole](#list_iam-action-TagRole) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- ** AddClientIDToOpenIDConnectProvider **
- **Client SDK:** iam
- **Azione IAM:** [iam:AddClientIDToOpenIDConnectProvider](#list_iam-action-AddClientIDToOpenIDConnectProvider)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** AddRoleToInstanceProfile **
- **Client SDK:** iam
- **Azione IAM:** [iam:AddRoleToInstanceProfile](#list_iam-action-AddRoleToInstanceProfile) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:PassRole](#list_iam-action-PassRole) / **Chiave di condizione:** [iam:PassedToService](#list_iam-iam_PassedToService) / **Valori possibili:** ec2.amazonaws.com / **Livello di accesso:** Scrittura
- ** AddUserToGroup **
- **Client SDK:** iam
- **Azione IAM:** [iam:AddUserToGroup](#list_iam-action-AddUserToGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** AssociateDelegationRequest **
- **Client SDK:** iam
- **Azione IAM:** [iam:AssociateDelegationRequest](#list_iam-action-AssociateDelegationRequest)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** AttachGroupPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:AttachGroupPolicy](#list_iam-action-AttachGroupPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** AttachRolePolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:AttachRolePolicy](#list_iam-action-AttachRolePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** AttachUserPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:AttachUserPolicy](#list_iam-action-AttachUserPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** ChangePassword **
- **Client SDK:** iam
- **Azione IAM:** [iam:ChangePassword](#list_iam-action-ChangePassword)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateAccessKey **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateAccessKey](#list_iam-action-CreateAccessKey)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateAccountAlias **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateAccountAlias](#list_iam-action-CreateAccountAlias)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateDelegationRequest **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateDelegationRequest](#list_iam-action-CreateDelegationRequest)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateGroup **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateGroup](#list_iam-action-CreateGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateInstanceProfile **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateInstanceProfile](#list_iam-action-CreateInstanceProfile) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:TagInstanceProfile](#list_iam-action-TagInstanceProfile) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- ** CreateLoginProfile **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateLoginProfile](#list_iam-action-CreateLoginProfile)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateOpenIDConnectProvider **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateOpenIDConnectProvider](#list_iam-action-CreateOpenIDConnectProvider) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:TagOpenIDConnectProvider](#list_iam-action-TagOpenIDConnectProvider) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** CreatePolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreatePolicy](#list_iam-action-CreatePolicy) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [iam:TagPolicy](#list_iam-action-TagPolicy) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- ** CreatePolicyVersion **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreatePolicyVersion](#list_iam-action-CreatePolicyVersion)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** CreateRole **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateRole](#list_iam-action-CreateRole) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:TagRole](#list_iam-action-TagRole) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- ** CreateSAMLProvider **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateSAMLProvider](#list_iam-action-CreateSAMLProvider) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:TagSAMLProvider](#list_iam-action-TagSAMLProvider) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** CreateServiceLinkedRole **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateServiceLinkedRole](#list_iam-action-CreateServiceLinkedRole) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:PutRolePolicy](#list_iam-action-PutRolePolicy) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** CreateServiceSpecificCredential **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateServiceSpecificCredential](#list_iam-action-CreateServiceSpecificCredential)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateUser **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateUser](#list_iam-action-CreateUser) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:TagUser](#list_iam-action-TagUser) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- ** CreateVirtualMFADevice **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateVirtualMFADevice](#list_iam-action-CreateVirtualMFADevice) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:TagMFADevice](#list_iam-action-TagMFADevice) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** DeactivateMFADevice **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeactivateMFADevice](#list_iam-action-DeactivateMFADevice)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteAccessKey **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteAccessKey](#list_iam-action-DeleteAccessKey)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteAccountAlias **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteAccountAlias](#list_iam-action-DeleteAccountAlias)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteAccountPasswordPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteAccountPasswordPolicy](#list_iam-action-DeleteAccountPasswordPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteGroup **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteGroup](#list_iam-action-DeleteGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteGroupPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteGroupPolicy](#list_iam-action-DeleteGroupPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteInstanceProfile **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteInstanceProfile](#list_iam-action-DeleteInstanceProfile)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteLoginProfile **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteLoginProfile](#list_iam-action-DeleteLoginProfile)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteOpenIDConnectProvider **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteOpenIDConnectProvider](#list_iam-action-DeleteOpenIDConnectProvider)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeletePolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeletePolicy](#list_iam-action-DeletePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeletePolicyVersion **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeletePolicyVersion](#list_iam-action-DeletePolicyVersion)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteRole **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteRole](#list_iam-action-DeleteRole)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteRolePermissionsBoundary **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteRolePermissionsBoundary](#list_iam-action-DeleteRolePermissionsBoundary)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteRolePolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteRolePolicy](#list_iam-action-DeleteRolePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteSAMLProvider **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteSAMLProvider](#list_iam-action-DeleteSAMLProvider)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteSSHPublicKey **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteSSHPublicKey](#list_iam-action-DeleteSSHPublicKey)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteServerCertificate **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteServerCertificate](#list_iam-action-DeleteServerCertificate)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteServiceLinkedRole **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteServiceLinkedRole](#list_iam-action-DeleteServiceLinkedRole)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteServiceSpecificCredential **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteServiceSpecificCredential](#list_iam-action-DeleteServiceSpecificCredential)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteSigningCertificate **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteSigningCertificate](#list_iam-action-DeleteSigningCertificate)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteUser **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteUser](#list_iam-action-DeleteUser)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteUserPermissionsBoundary **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteUserPermissionsBoundary](#list_iam-action-DeleteUserPermissionsBoundary)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteUserPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteUserPolicy](#list_iam-action-DeleteUserPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteVirtualMFADevice **
- **Client SDK:** iam
- **Azione IAM:** [iam:DeleteVirtualMFADevice](#list_iam-action-DeleteVirtualMFADevice)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DetachGroupPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:DetachGroupPolicy](#list_iam-action-DetachGroupPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DetachRolePolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:DetachRolePolicy](#list_iam-action-DetachRolePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DetachUserPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:DetachUserPolicy](#list_iam-action-DetachUserPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DisableOutboundWebIdentityFederation **
- **Client SDK:** iam
- **Azione IAM:** [iam:DisableOutboundWebIdentityFederation](#list_iam-action-DisableOutboundWebIdentityFederation)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** EnableMFADevice **
- **Client SDK:** iam
- **Azione IAM:** [iam:EnableMFADevice](#list_iam-action-EnableMFADevice)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** EnableOutboundWebIdentityFederation **
- **Client SDK:** iam
- **Azione IAM:** [iam:EnableOutboundWebIdentityFederation](#list_iam-action-EnableOutboundWebIdentityFederation)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** GenerateCredentialReport **
- **Client SDK:** iam
- **Azione IAM:** [iam:GenerateCredentialReport](#list_iam-action-GenerateCredentialReport)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GenerateOrganizationsAccessReport **
- **Client SDK:** iam
- **Azione IAM:** [iam:GenerateOrganizationsAccessReport](#list_iam-action-GenerateOrganizationsAccessReport)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GenerateServiceLastAccessedDetails **
- **Client SDK:** iam
- **Azione IAM:** [iam:GenerateServiceLastAccessedDetails](#list_iam-action-GenerateServiceLastAccessedDetails)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccessKeyLastUsed **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetAccessKeyLastUsed](#list_iam-action-GetAccessKeyLastUsed)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccountAuthorizationDetails **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetAccountAuthorizationDetails](#list_iam-action-GetAccountAuthorizationDetails)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccountPasswordPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetAccountPasswordPolicy](#list_iam-action-GetAccountPasswordPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccountProperties **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetAccountProperties](#list_iam-action-GetAccountProperties)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccountSummary **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetAccountSummary](#list_iam-action-GetAccountSummary)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** GetContextKeysForCustomPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetContextKeysForCustomPolicy](#list_iam-action-GetContextKeysForCustomPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetContextKeysForPrincipalPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetContextKeysForPrincipalPolicy](#list_iam-action-GetContextKeysForPrincipalPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetCredentialReport **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetCredentialReport](#list_iam-action-GetCredentialReport)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetDelegationRequest **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetDelegationRequest](#list_iam-action-GetDelegationRequest)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetGroup **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetGroup](#list_iam-action-GetGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetGroupPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetGroupPolicy](#list_iam-action-GetGroupPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetHumanReadableSummary **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetHumanReadableSummary](#list_iam-action-GetHumanReadableSummary)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetInstanceProfile **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetInstanceProfile](#list_iam-action-GetInstanceProfile)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetLoginProfile **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetLoginProfile](#list_iam-action-GetLoginProfile)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** GetMFADevice **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetMFADevice](#list_iam-action-GetMFADevice)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetOpenIDConnectProvider **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetOpenIDConnectProvider](#list_iam-action-GetOpenIDConnectProvider)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetOrganizationsAccessReport **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetOrganizationsAccessReport](#list_iam-action-GetOrganizationsAccessReport)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetOutboundWebIdentityFederationInfo **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetOutboundWebIdentityFederationInfo](#list_iam-action-GetOutboundWebIdentityFederationInfo)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetPolicy](#list_iam-action-GetPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetPolicyVersion **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetPolicyVersion](#list_iam-action-GetPolicyVersion)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetRole **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetRole](#list_iam-action-GetRole)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetRolePolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetRolePolicy](#list_iam-action-GetRolePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetRoleTemplateVersion **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetRoleTemplateVersion](#list_iam-action-GetRoleTemplateVersion)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetSAMLProvider **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetSAMLProvider](#list_iam-action-GetSAMLProvider)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetSSHPublicKey **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetSSHPublicKey](#list_iam-action-GetSSHPublicKey)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetServerCertificate **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetServerCertificate](#list_iam-action-GetServerCertificate)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetServiceLastAccessedDetails **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetServiceLastAccessedDetails](#list_iam-action-GetServiceLastAccessedDetails)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetServiceLastAccessedDetailsWithEntities **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetServiceLastAccessedDetailsWithEntities](#list_iam-action-GetServiceLastAccessedDetailsWithEntities)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetServiceLinkedRoleDeletionStatus **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetServiceLinkedRoleDeletionStatus](#list_iam-action-GetServiceLinkedRoleDeletionStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetUser **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetUser](#list_iam-action-GetUser)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetUserPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:GetUserPolicy](#list_iam-action-GetUserPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListAccessKeys **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListAccessKeys](#list_iam-action-ListAccessKeys)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListAccountAliases **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListAccountAliases](#list_iam-action-ListAccountAliases)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListAttachedGroupPolicies **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListAttachedGroupPolicies](#list_iam-action-ListAttachedGroupPolicies)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListAttachedRolePolicies **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListAttachedRolePolicies](#list_iam-action-ListAttachedRolePolicies)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListAttachedUserPolicies **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListAttachedUserPolicies](#list_iam-action-ListAttachedUserPolicies)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDelegationRequests **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListDelegationRequests](#list_iam-action-ListDelegationRequests)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListEntitiesForPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListEntitiesForPolicy](#list_iam-action-ListEntitiesForPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListGroupPolicies **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListGroupPolicies](#list_iam-action-ListGroupPolicies)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListGroups **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListGroups](#list_iam-action-ListGroups)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListGroupsForUser **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListGroupsForUser](#list_iam-action-ListGroupsForUser)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListInstanceProfileTags **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListInstanceProfileTags](#list_iam-action-ListInstanceProfileTags)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListInstanceProfiles **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListInstanceProfiles](#list_iam-action-ListInstanceProfiles)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListInstanceProfilesForRole **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListInstanceProfilesForRole](#list_iam-action-ListInstanceProfilesForRole)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListMFADeviceTags **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListMFADeviceTags](#list_iam-action-ListMFADeviceTags)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListMFADevices **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListMFADevices](#list_iam-action-ListMFADevices)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListOpenIDConnectProviderTags **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListOpenIDConnectProviderTags](#list_iam-action-ListOpenIDConnectProviderTags)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListOpenIDConnectProviders **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListOpenIDConnectProviders](#list_iam-action-ListOpenIDConnectProviders)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListPolicies **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListPolicies](#list_iam-action-ListPolicies)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListPoliciesGrantingServiceAccess **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListPoliciesGrantingServiceAccess](#list_iam-action-ListPoliciesGrantingServiceAccess)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListPolicyTags **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListPolicyTags](#list_iam-action-ListPolicyTags)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListPolicyVersions **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListPolicyVersions](#list_iam-action-ListPolicyVersions)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListRolePolicies **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListRolePolicies](#list_iam-action-ListRolePolicies)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListRoleTags **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListRoleTags](#list_iam-action-ListRoleTags)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListRoles **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListRoles](#list_iam-action-ListRoles)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListSAMLProviderTags **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListSAMLProviderTags](#list_iam-action-ListSAMLProviderTags)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListSAMLProviders **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListSAMLProviders](#list_iam-action-ListSAMLProviders)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListSSHPublicKeys **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListSSHPublicKeys](#list_iam-action-ListSSHPublicKeys)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListServerCertificateTags **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListServerCertificateTags](#list_iam-action-ListServerCertificateTags)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListServerCertificates **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListServerCertificates](#list_iam-action-ListServerCertificates)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListServiceSpecificCredentials **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListServiceSpecificCredentials](#list_iam-action-ListServiceSpecificCredentials)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListSigningCertificates **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListSigningCertificates](#list_iam-action-ListSigningCertificates)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListUserPolicies **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListUserPolicies](#list_iam-action-ListUserPolicies)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListUserTags **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListUserTags](#list_iam-action-ListUserTags)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListUsers **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListUsers](#list_iam-action-ListUsers)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListVirtualMFADevices **
- **Client SDK:** iam
- **Azione IAM:** [iam:ListVirtualMFADevices](#list_iam-action-ListVirtualMFADevices)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** PutAccountProperties **
- **Client SDK:** iam
- **Azione IAM:** [iam:CreateServiceLinkedRole](#list_iam-action-CreateServiceLinkedRole) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:PutAccountProperties](#list_iam-action-PutAccountProperties) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** PutGroupPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:PutGroupPolicy](#list_iam-action-PutGroupPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutRolePermissionsBoundary **
- **Client SDK:** iam
- **Azione IAM:** [iam:PutRolePermissionsBoundary](#list_iam-action-PutRolePermissionsBoundary)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutRolePolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:PutRolePolicy](#list_iam-action-PutRolePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutUserPermissionsBoundary **
- **Client SDK:** iam
- **Azione IAM:** [iam:PutUserPermissionsBoundary](#list_iam-action-PutUserPermissionsBoundary)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutUserPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:PutUserPolicy](#list_iam-action-PutUserPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** RejectDelegationRequest **
- **Client SDK:** iam
- **Azione IAM:** [iam:RejectDelegationRequest](#list_iam-action-RejectDelegationRequest)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** RemoveClientIDFromOpenIDConnectProvider **
- **Client SDK:** iam
- **Azione IAM:** [iam:RemoveClientIDFromOpenIDConnectProvider](#list_iam-action-RemoveClientIDFromOpenIDConnectProvider)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** RemoveRoleFromInstanceProfile **
- **Client SDK:** iam
- **Azione IAM:** [iam:RemoveRoleFromInstanceProfile](#list_iam-action-RemoveRoleFromInstanceProfile)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** RemoveUserFromGroup **
- **Client SDK:** iam
- **Azione IAM:** [iam:RemoveUserFromGroup](#list_iam-action-RemoveUserFromGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** ResetServiceSpecificCredential **
- **Client SDK:** iam
- **Azione IAM:** [iam:ResetServiceSpecificCredential](#list_iam-action-ResetServiceSpecificCredential)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** ResyncMFADevice **
- **Client SDK:** iam
- **Azione IAM:** [iam:ResyncMFADevice](#list_iam-action-ResyncMFADevice)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** SendDelegationToken **
- **Client SDK:** iam
- **Azione IAM:** [iam:SendDelegationToken](#list_iam-action-SendDelegationToken)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** SetDefaultPolicyVersion **
- **Client SDK:** iam
- **Azione IAM:** [iam:SetDefaultPolicyVersion](#list_iam-action-SetDefaultPolicyVersion)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** SetSecurityTokenServicePreferences **
- **Client SDK:** iam
- **Azione IAM:** [iam:SetSecurityTokenServicePreferences](#list_iam-action-SetSecurityTokenServicePreferences)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** SimulateCustomPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:SimulateCustomPolicy](#list_iam-action-SimulateCustomPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** SimulatePrincipalPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:SimulatePrincipalPolicy](#list_iam-action-SimulatePrincipalPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** TagInstanceProfile **
- **Client SDK:** iam
- **Azione IAM:** [iam:TagInstanceProfile](#list_iam-action-TagInstanceProfile)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettatura, scrittura
- ** TagMFADevice **
- **Client SDK:** iam
- **Azione IAM:** [iam:TagMFADevice](#list_iam-action-TagMFADevice)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** TagOpenIDConnectProvider **
- **Client SDK:** iam
- **Azione IAM:** [iam:TagOpenIDConnectProvider](#list_iam-action-TagOpenIDConnectProvider)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** TagPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:TagPolicy](#list_iam-action-TagPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** TagRole **
- **Client SDK:** iam
- **Azione IAM:** [iam:TagRole](#list_iam-action-TagRole)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** TagSAMLProvider **
- **Client SDK:** iam
- **Azione IAM:** [iam:TagSAMLProvider](#list_iam-action-TagSAMLProvider)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** TagServerCertificate **
- **Client SDK:** iam
- **Azione IAM:** [iam:TagServerCertificate](#list_iam-action-TagServerCertificate)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** TagUser **
- **Client SDK:** iam
- **Azione IAM:** [iam:TagUser](#list_iam-action-TagUser)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UntagInstanceProfile **
- **Client SDK:** iam
- **Azione IAM:** [iam:UntagInstanceProfile](#list_iam-action-UntagInstanceProfile)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UntagMFADevice **
- **Client SDK:** iam
- **Azione IAM:** [iam:UntagMFADevice](#list_iam-action-UntagMFADevice)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UntagOpenIDConnectProvider **
- **Client SDK:** iam
- **Azione IAM:** [iam:UntagOpenIDConnectProvider](#list_iam-action-UntagOpenIDConnectProvider)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UntagPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:UntagPolicy](#list_iam-action-UntagPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UntagRole **
- **Client SDK:** iam
- **Azione IAM:** [iam:UntagRole](#list_iam-action-UntagRole)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UntagSAMLProvider **
- **Client SDK:** iam
- **Azione IAM:** [iam:UntagSAMLProvider](#list_iam-action-UntagSAMLProvider)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UntagServerCertificate **
- **Client SDK:** iam
- **Azione IAM:** [iam:UntagServerCertificate](#list_iam-action-UntagServerCertificate)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UntagUser **
- **Client SDK:** iam
- **Azione IAM:** [iam:UntagUser](#list_iam-action-UntagUser)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UpdateAccessKey **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateAccessKey](#list_iam-action-UpdateAccessKey)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateAccountPasswordPolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateAccountPasswordPolicy](#list_iam-action-UpdateAccountPasswordPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateAssumeRolePolicy **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateAssumeRolePolicy](#list_iam-action-UpdateAssumeRolePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** UpdateGroup **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateGroup](#list_iam-action-UpdateGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateLoginProfile **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateLoginProfile](#list_iam-action-UpdateLoginProfile)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateOpenIDConnectProviderThumbprint **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateOpenIDConnectProviderThumbprint](#list_iam-action-UpdateOpenIDConnectProviderThumbprint)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateRole **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateRole](#list_iam-action-UpdateRole)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateRoleDescription **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateRoleDescription](#list_iam-action-UpdateRoleDescription)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateSAMLProvider **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateSAMLProvider](#list_iam-action-UpdateSAMLProvider)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateSSHPublicKey **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateSSHPublicKey](#list_iam-action-UpdateSSHPublicKey)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateServerCertificate **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateServerCertificate](#list_iam-action-UpdateServerCertificate)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateServiceSpecificCredential **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateServiceSpecificCredential](#list_iam-action-UpdateServiceSpecificCredential)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateSigningCertificate **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateSigningCertificate](#list_iam-action-UpdateSigningCertificate)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateUser **
- **Client SDK:** iam
- **Azione IAM:** [iam:UpdateUser](#list_iam-action-UpdateUser)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UploadSSHPublicKey **
- **Client SDK:** iam
- **Azione IAM:** [iam:UploadSSHPublicKey](#list_iam-action-UploadSSHPublicKey)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UploadServerCertificate **
- **Client SDK:** iam
- **Azione IAM:** [iam:TagServerCertificate](#list_iam-action-TagServerCertificate) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- **Azione IAM:** [iam:UploadServerCertificate](#list_iam-action-UploadServerCertificate) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** UploadSigningCertificate **
- **Client SDK:** iam
- **Azione IAM:** [iam:UploadSigningCertificate](#list_iam-action-UploadSigningCertificate)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
## Azioni definite da AWS Identity and Access Management (IAM)
Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
- ** [AcceptDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AcceptDelegationRequest.html) **
- **Description:** Accetta una risorsa per la richiesta di delega, concedendo l'accesso temporaneo richiesto
- **Tipi di risorsa (\*obbligatorio):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Chiavi di condizione:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Livello di accesso:** Scrittura
- ** [AddClientIDToOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddClientIDToOpenIDConnectProvider.html) **
- **Description:** Concede l'autorizzazione per aggiungere un nuovo ID client (pubblico) per l'elenco di ID registrati per il provider di risorse OpenID Connect (OIDC) IAM
- **Tipi di risorsa (\*obbligatorio):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [AddRoleToInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddRoleToInstanceProfile.html) **
- **Description:** Concede l'autorizzazione per aggiungere un ruolo IAM al profilo dell'istanza specificato
- **Tipi di risorsa (\*obbligatorio):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [AddUserToGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddUserToGroup.html) **
- **Description:** Concede l'autorizzazione per aggiungere un utente IAM al gruppo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [AssociateDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AssociateDelegationRequest.html) **
- **Description:** Associa una risorsa per la richiesta di delega all'identità chiamante
- **Tipi di risorsa (\*obbligatorio):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Chiavi di condizione:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Livello di accesso:** Scrittura
- ** [AttachGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachGroupPolicy.html) **
- **Description:** Concede l'autorizzazione per collegare una policy gestita al gruppo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group)
- **Chiavi di condizione:** [iam:PolicyARN](#list_iam-iam_PolicyARN)
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [AttachRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachRolePolicy.html) **
- **Description:** Concede l'autorizzazione per collegare una policy gestita al ruolo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:PolicyARN](#list_iam-iam_PolicyARN)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:RoleTemplateARN](#list_iam-iam_RoleTemplateARN)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [AttachUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachUserPolicy.html) **
- **Description:** Concede l'autorizzazione per collegare una policy gestita a un utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:PolicyARN](#list_iam-iam_PolicyARN)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [ChangePassword](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ChangePassword.html) **
- **Description:** Concede l'autorizzazione a un utente IAM di modificare la propria password
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateAccessKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateAccessKey.html) **
- **Description:** Concede l'autorizzazione per creare la chiave di accesso e la chiave di accesso segreta per l'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateAccountAlias](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateAccountAlias.html) **
- **Description:** Concede il permesso di creare un alias per il tuo Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateDelegationRequest.html) **
- **Description:** Crea una risorsa di richiesta di delega IAM per la delega di accesso temporaneo
- **Tipi di risorsa (\*obbligatorio):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Chiavi di condizione:** [iam:DelegationDuration](#list_iam-iam_DelegationDuration)
[iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
[iam:NotificationChannel](#list_iam-iam_NotificationChannel)
[iam:TemplateArn](#list_iam-iam_TemplateArn)
- **Livello di accesso:** Scrittura
- ** [CreateGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateGroup.html) **
- **Description:** Concede l'autorizzazione per creare un nuovo gruppo
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group)
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [CreateInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateInstanceProfile.html) **
- **Description:** Concede l'autorizzazione per creare un nuovo profilo dell'istanza
- **Tipi di risorsa (\*obbligatorio):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Write
- ** [CreateLoginProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateLoginProfile.html) **
- **Description:** Concede l'autorizzazione per creare una password per l'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [CreateOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateOpenIDConnectProvider.html) **
- **Description:** Concede l'autorizzazione per creare una risorsa IAM che descrive un provider di identità (IdP) che supporta OpenID Connect (OIDC)
- **Tipi di risorsa (\*obbligatorio):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Write
- ** [CreatePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreatePolicy.html) **
- **Description:** Concede l'autorizzazione per creare una nuova policy gestita
- **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_iam-resource-policy)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [CreatePolicyVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreatePolicyVersion.html) **
- **Description:** Concede l'autorizzazione per creare una nuova versione della policy gestita specificata
- **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_iam-resource-policy)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [CreateRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateRole.html) **
- **Description:** Concede l'autorizzazione per creare un nuovo ruolo
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:RoleTemplateARN](#list_iam-iam_RoleTemplateARN)
- **Livello di accesso:** Write
- ** [CreateSAMLProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateSAMLProvider.html) **
- **Description:** Concede l'autorizzazione per creare una risorsa IAM che descrive un provider di identità (IdP) che supporta SAML 2.0
- **Tipi di risorsa (\*obbligatorio):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [CreateServiceLinkedRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceLinkedRole.html) **
- **Description:** Concede il permesso di creare un ruolo IAM che consenta un AWS servizio per eseguire azioni per tuo conto
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:AWSServiceName](#list_iam-iam_AWSServiceName)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateServiceSpecificCredential](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceSpecificCredential.html) **
- **Description:** Concede l'autorizzazione per creare una nuova credenziale specifica del servizio per un utente IAM
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:ServiceSpecificCredentialAgeDays](#list_iam-iam_ServiceSpecificCredentialAgeDays)
[iam:ServiceSpecificCredentialServiceName](#list_iam-iam_ServiceSpecificCredentialServiceName)
- **Livello di accesso:** Write
- ** [CreateUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateUser.html) **
- **Description:** Concede l'autorizzazione per creare un nuovo utente IAM
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [CreateVirtualMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateVirtualMFADevice.html) **
- **Description:** Concede l'autorizzazione per creare un nuovo dispositivo MFA virtuale
- **Tipi di risorsa (\*obbligatorio):** [mfa\*](#list_iam-resource-mfa)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Write
- ** [DeactivateMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeactivateMFADevice.html) **
- **Description:** Concede l'autorizzazione per disattivare il dispositivo MFA specificato e rimuove la sua associazione all'utente IAM per il quale era stato originariamente abilitato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeleteAccessKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccessKey.html) **
- **Description:** Concede l'autorizzazione per eliminare la coppia di chiavi di accesso associata all'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteAccountAlias](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccountAlias.html) **
- **Description:** Concede il permesso di eliminare quanto specificato Account AWS alias
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteAccountPasswordPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccountPasswordPolicy.html) **
- **Description:** Concede il permesso di eliminare la politica in materia di password per Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [DeleteCloudFrontPublicKey](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Description:** Concede il permesso di eliminare un file esistente CloudFront chiave pubblica
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteGroup.html) **
- **Description:** Concede l'autorizzazione per eliminare il gruppo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group)
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [DeleteGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteGroupPolicy.html) **
- **Description:** Concede l'autorizzazione per eliminare la policy inline specificata dal suo gruppo
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group)
- **Chiavi di condizione:**
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [DeleteInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteInstanceProfile.html) **
- **Description:** Concede l'autorizzazione per eliminare il profilo dell'istanza specificato
- **Tipi di risorsa (\*obbligatorio):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeleteLoginProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteLoginProfile.html) **
- **Description:** Concede l'autorizzazione per eliminare la password per l'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeleteOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteOpenIDConnectProvider.html) **
- **Description:** Concede l'autorizzazione per eliminare un oggetto risorsa del provider di identità (IdP) OpenID Connect in IAM
- **Tipi di risorsa (\*obbligatorio):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeletePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeletePolicy.html) **
- **Description:** Concede l'autorizzazione per eliminare la policy gestita specificata e rimuoverla da qualsiasi entità IAM (utenti, gruppi o ruoli) a cui è collegata
- **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_iam-resource-policy)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DeletePolicyVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeletePolicyVersion.html) **
- **Description:** Concede l'autorizzazione per eliminare una versione dalla policy gestita specificata
- **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_iam-resource-policy)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DeleteRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRole.html) **
- **Description:** Concede l'autorizzazione per eliminare il ruolo specificato
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeleteRolePermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRolePermissionsBoundary.html) **
- **Description:** Concede l'autorizzazione per rimuovere il limite delle autorizzazioni da un ruolo
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, Scrittura
- ** [DeleteRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRolePolicy.html) **
- **Description:** Concede l'autorizzazione per eliminare la policy inline specificata dal ruolo specificato
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DeleteSAMLProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSAMLProvider.html) **
- **Description:** Concede l'autorizzazione per eliminare una risorsa del provider SAML in IAM
- **Tipi di risorsa (\*obbligatorio):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeleteSSHPublicKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSSHPublicKey.html) **
- **Description:** Concede l'autorizzazione per eliminare la chiave pubblica SSH specificata
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeleteServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServerCertificate.html) **
- **Description:** Concede l'autorizzazione per eliminare il certificato del server specificato
- **Tipi di risorsa (\*obbligatorio):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteServiceLinkedRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServiceLinkedRole.html) **
- **Description:** Concede il permesso di eliminare un ruolo IAM collegato a uno specifico AWS servizio, se il servizio non lo utilizza più
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteServiceSpecificCredential](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServiceSpecificCredential.html) **
- **Description:** Concede l'autorizzazione per eliminare la credenziale specificata specifica del servizio per un utente IAM
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:ServiceSpecificCredentialServiceName](#list_iam-iam_ServiceSpecificCredentialServiceName)
- **Livello di accesso:** Write
- ** [DeleteSigningCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSigningCertificate.html) **
- **Description:** Concede l'autorizzazione per eliminare il certificato di firma associato all'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeleteUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUser.html) **
- **Description:** Concede l'autorizzazione per eliminare l'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeleteUserPermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUserPermissionsBoundary.html) **
- **Description:** Concede l'autorizzazione per rimuovere il limite delle autorizzazioni dall'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DeleteUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUserPolicy.html) **
- **Description:** Concede l'autorizzazione per eliminare la policy inline specificata da un utente IAM
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DeleteVirtualMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteVirtualMFADevice.html) **
- **Description:** Concede l'autorizzazione per eliminare un dispositivo MFA virtuale
- **Tipi di risorsa (\*obbligatorio):** [mfa](#list_iam-resource-mfa) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [sms-mfa](#list_iam-resource-sms-mfa) / **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [DetachGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachGroupPolicy.html) **
- **Description:** Concede l'autorizzazione per scollegare una policy gestita dal gruppo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group)
- **Chiavi di condizione:** [iam:PolicyARN](#list_iam-iam_PolicyARN)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DetachRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachRolePolicy.html) **
- **Description:** Concede l'autorizzazione per scollegare una policy gestita dal ruolo specificato
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:PolicyARN](#list_iam-iam_PolicyARN)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DetachUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachUserPolicy.html) **
- **Description:** Concede l'autorizzazione per scollegare una policy gestita dall'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:PolicyARN](#list_iam-iam_PolicyARN)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DisableOrganizationsRootCredentialsManagement](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DisableOrganizationsRootCredentialsManagement.html) **
- **Description:** Concede l'autorizzazione a disabilitare la gestione delle credenziali dell'utente root dell'account membro per un'organizzazione gestita con l'account corrente
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DisableOrganizationsRootSessions](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DisableOrganizationsRootSessions.html) **
- **Description:** Concede l'autorizzazione a disabilitare le azioni root privilegiate negli account dei membri per un'organizzazione gestita con l'account corrente
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DisableOutboundWebIdentityFederation](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddClientIDToOpenIDConnectProvider.html) **
- **Description:** Disattiva la funzionalità di federazione delle identità in uscita per l'account del chiamante
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [EnableMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableMFADevice.html) **
- **Description:** Concede l'autorizzazione per abilitare un dispositivo MFA e associarlo all'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:FIDO-certification](#list_iam-iam_FIDO-certification)
[iam:FIDO-FIPS-140-2-certification](#list_iam-iam_FIDO-FIPS-140-2-certification)
[iam:FIDO-FIPS-140-3-certification](#list_iam-iam_FIDO-FIPS-140-3-certification)
[iam:RegisterSecurityKey](#list_iam-iam_RegisterSecurityKey)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [EnableOrganizationsRootCredentialsManagement](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOrganizationsRootCredentialsManagement.html) **
- **Description:** Concede l'autorizzazione per abilitare la gestione delle credenziali dell'utente principale dell'account membro per un'organizzazione gestita con l'account corrente
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [EnableOrganizationsRootSessions](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOrganizationsRootSessions.html) **
- **Description:** Concede l'autorizzazione per abilitare le azioni root privilegiate negli account dei membri di un'organizzazione gestita con l'account corrente
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [EnableOutboundWebIdentityFederation](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOutboundWebIdentityFederation.html) **
- **Description:** Abilita la funzionalità di federazione delle identità in uscita per l'account del chiamante
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [GenerateCredentialReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateCredentialReport.html) **
- **Description:** Concede l'autorizzazione a generare un rapporto sulle credenziali per Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GenerateOrganizationsAccessReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateOrganizationsAccessReport.html) **
- **Description:** Concede l'autorizzazione a generare un rapporto di accesso per un AWS Entità dell'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [access-report\*](#list_iam-resource-access-report)
- **Chiavi di condizione:** [iam:OrganizationsPolicyId](#list_iam-iam_OrganizationsPolicyId)
- **Livello di accesso:** Lettura
- ** [GenerateServiceLastAccessedDetails](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateServiceLastAccessedDetails.html) **
- **Description:** Concede l'autorizzazione per generare un report sugli ultimi dati di accesso al servizio per una risorsa IAM
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group) / **Chiavi di condizione:**
- **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_iam-resource-policy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetAccessKeyLastUsed](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccessKeyLastUsed.html) **
- **Description:** Concede l'autorizzazione per recuperare le informazioni sull'ultimo utilizzo della chiave di accesso specificata
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetAccountAuthorizationDetails](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountAuthorizationDetails.html) **
- **Description:** Concede il permesso di recuperare informazioni su tutti gli utenti, i gruppi, i ruoli e le policy IAM presenti nel tuo Account AWS, comprese le loro relazioni reciproche
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetAccountEmailAddress](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) **
- **Description:** Concede l'autorizzazione per recuperare l'indirizzo e-mail associato all'account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetAccountName](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) **
- **Description:** Concede l'autorizzazione per recuperare il nome dell'account associato all'account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetAccountPasswordPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountPasswordPolicy.html) **
- **Description:** Concede il permesso di recuperare la politica in materia di password per Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetAccountProperties](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountProperties.html) **
- **Description:** Concede il permesso di recuperare le proprietà a livello di account per le funzionalità IAM
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [iam:AccountPropertyNamespaces](#list_iam-iam_AccountPropertyNamespaces)
- **Livello di accesso:** Lettura
- ** [GetAccountSummary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountSummary.html) **
- **Description:** Concede il permesso di recuperare informazioni sull'utilizzo delle entità IAM e sulle quote IAM nel Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [GetCloudFrontPublicKey](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Description:** Concede il permesso di recuperare informazioni relative a quanto specificato CloudFront chiave pubblica
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetContextKeysForCustomPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetContextKeysForCustomPolicy.html) **
- **Description:** Concede l'autorizzazione per recuperare un elenco di tutte le chiavi di contesto a cui fa riferimento la policy specificata
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetContextKeysForPrincipalPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetContextKeysForPrincipalPolicy.html) **
- **Description:** Concede l'autorizzazione per recuperare un elenco di tutte le chiavi di contesto a cui fanno riferimento tutti le policy IAM collegate all'identità IAM specificata (utente, gruppo o ruolo)
- **Tipi di risorsa (\*obbligatorio):** [group](#list_iam-resource-group) / **Chiavi di condizione:**
- **Tipi di risorsa (\*obbligatorio):** [role](#list_iam-resource-role) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [user](#list_iam-resource-user) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetCredentialReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetCredentialReport.html) **
- **Description:** Concede l'autorizzazione a recuperare un rapporto sulle credenziali per Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetDelegationRequest.html) **
- **Description:** Recupera informazioni su una richiesta di delega specifica
- **Tipi di risorsa (\*obbligatorio):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Chiavi di condizione:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Livello di accesso:** Lettura
- ** [GetGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetGroup.html) **
- **Description:** Concede l'autorizzazione per recuperare un elenco di utenti IAM nel gruppo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group)
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetGroupPolicy.html) **
- **Description:** Concede l'autorizzazione per recuperare un documento di policy inline incorporato nel gruppo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetHumanReadableSummary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetHumanReadableSummary.html) **
- **Description:** Recupera un riepilogo leggibile dall'uomo per una determinata entità. Al momento, sono supportate solo le richieste di delega
- **Tipi di risorsa (\*obbligatorio):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Chiavi di condizione:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Livello di accesso:** Lettura
- ** [GetInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetInstanceProfile.html) **
- **Description:** Concede l'autorizzazione per recuperare le informazioni sul profilo dell'istanza specificato, inclusi percorso, GUID, ARN e ruolo del profilo dell'istanza
- **Tipi di risorsa (\*obbligatorio):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetLoginProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetLoginProfile.html) **
- **Description:** Concede l'autorizzazione per recuperare il nome utente e la data di creazione della password per l'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [GetMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetMFADevice.html) **
- **Description:** Concede l'autorizzazione a recuperare le informazioni relative a un dispositivo MFA riguardo a un utente specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOpenIDConnectProvider.html) **
- **Description:** Concede l'autorizzazione per recuperare le informazioni sulla risorsa del provider OpenID Connect (OIDC) specificata in IAM
- **Tipi di risorsa (\*obbligatorio):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetOrganizationsAccessReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOrganizationsAccessReport.html) **
- **Description:** Concede il permesso di recuperare un AWS Rapporto di accesso delle organizzazioni
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetOutboundWebIdentityFederationInfo](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOutboundWebIdentityFederationInfo.html) **
- **Description:** Recupera le informazioni di configurazione per la funzionalità di federazione delle identità in uscita per l'account del chiamante
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetPolicy.html) **
- **Description:** Concede l'autorizzazione per recuperare le informazioni sulla policy gestita specificata, inclusa la versione predefinita della policy e il numero totale di identità a cui è collegata la policy
- **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_iam-resource-policy)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetPolicyVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetPolicyVersion.html) **
- **Description:** Concede l'autorizzazione per recuperare le informazioni su una versione della policy gestita specificata, incluso il documento di policy
- **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_iam-resource-policy)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRole.html) **
- **Description:** Concede l'autorizzazione per recuperare le informazioni sul ruolo specificato, incluso ARN, GUID, percorso del ruolo e policy di attendibilità del ruolo
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:RoleTemplateARN](#list_iam-iam_RoleTemplateARN)
- **Livello di accesso:** Read
- ** [GetRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRolePolicy.html) **
- **Description:** Concede l'autorizzazione per recuperare un documento di policy inline incorporato con il ruolo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetRoleTemplateVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRoleTemplateVersion.html) **
- **Description:** Concede il permesso di recuperare informazioni su una versione specifica di un modello di ruolo
- **Tipi di risorsa (\*obbligatorio):** [role-template\*](#list_iam-resource-role-template)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetSAMLProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetSAMLProvider.html) **
- **Description:** Concede l'autorizzazione per recuperare il metadocumento del provider SAML che è stato caricato quando la risorsa del provider SAML IAM è stata creata o aggiornata
- **Tipi di risorsa (\*obbligatorio):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetSSHPublicKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetSSHPublicKey.html) **
- **Description:** Concede l'autorizzazione per recuperare la chiave pubblica SSH specificata, inclusi i metadati sulla chiave
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServerCertificate.html) **
- **Description:** Concede l'autorizzazione per recuperare le informazioni sul certificato del server specificato archiviato in IAM
- **Tipi di risorsa (\*obbligatorio):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetServiceLastAccessedDetails](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLastAccessedDetails.html) **
- **Description:** Concede l'autorizzazione per recuperare le informazioni sul report sugli ultimi dati di accesso al servizio
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetServiceLastAccessedDetailsWithEntities](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLastAccessedDetailsWithEntities.html) **
- **Description:** Concede l'autorizzazione per recuperare le informazioni sulle entità dal report sugli ultimi dati di accesso al servizio
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetServiceLinkedRoleDeletionStatus](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLinkedRoleDeletionStatus.html) **
- **Description:** Concede l'autorizzazione per recuperare uno stato di eliminazione del ruolo collegato al servizio IAM
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetUser.html) **
- **Description:** Concede l'autorizzazione per recuperare le informazioni sull'utente IAM specificato, inclusi ARN, ID univoco, percorso e data di creazione dell'utente
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetUserPolicy.html) **
- **Description:** Concede l'autorizzazione per recuperare un documento di policy inline incorporato nell'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [ListAccessKeys](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccessKeys.html) **
- **Description:** Concede l'autorizzazione per elencare le informazioni sugli ID chiave di accesso associati all'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListAccountAliases](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccountAliases.html) **
- **Description:** Concede il permesso di elencare l'alias dell'account associato a Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListAttachedGroupPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedGroupPolicies.html) **
- **Description:** Concede l'autorizzazione per elencare tutte le policy gestite collegate al gruppo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group)
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [ListAttachedRolePolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedRolePolicies.html) **
- **Description:** Concede l'autorizzazione per elencare tutte le policy gestite collegate al ruolo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListAttachedUserPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedUserPolicies.html) **
- **Description:** Concede l'autorizzazione per elencare tutte le policy gestite collegate all'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListCloudFrontPublicKeys](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Description:** Concede il permesso di elencare tutti gli attuali CloudFront chiavi pubbliche per l'account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDelegationRequests](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListDelegationRequests.html) **
- **Description:** Elenca le richieste di delega in base ai criteri specificati
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Livello di accesso:** List
- ** [ListEntitiesForPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListEntitiesForPolicy.html) **
- **Description:** Concede l'autorizzazione per elencare tutte le identità IAM a cui è collegata la policy gestita specificata
- **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_iam-resource-policy)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListGroupPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroupPolicies.html) **
- **Description:** Concede l'autorizzazione per elencare i nomi delle policy inline incorporate nel gruppo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group)
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [ListGroups](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroups.html) **
- **Description:** Concede l'autorizzazione per elencare i gruppi IAM con il prefisso del percorso specificato
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [ListGroupsForUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroupsForUser.html) **
- **Description:** Concede l'autorizzazione per elencare i gruppi IAM a cui appartiene l'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListInstanceProfileTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfileTags.html) **
- **Description:** Concede l'autorizzazione per elencare i tag associati al profilo dell'istanza specificato
- **Tipi di risorsa (\*obbligatorio):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListInstanceProfiles](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfiles.html) **
- **Description:** Concede l'autorizzazione per elencare i profili dell'istanza con il prefisso del percorso specificato
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [ListInstanceProfilesForRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfilesForRole.html) **
- **Description:** Concede l'autorizzazione per elencare i profili dell'istanza con il ruolo IAM associato specificato
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListMFADeviceTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListMFADeviceTags.html) **
- **Description:** Concede l'autorizzazione per elencare i tag associati al dispositivo MFA virtuale specificato
- **Tipi di risorsa (\*obbligatorio):** [mfa\*](#list_iam-resource-mfa)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListMFADevices](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListMFADevices.html) **
- **Description:** Concede l'autorizzazione per elencare i dispositivi MFA per un utente IAM
- **Tipi di risorsa (\*obbligatorio):** [user](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListOpenIDConnectProviderTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOpenIDConnectProviderTags.html) **
- **Description:** Concede l'autorizzazione per elencare i tag associati al provider OpenID Connect specificato
- **Tipi di risorsa (\*obbligatorio):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListOpenIDConnectProviders](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOpenIDConnectProviders.html) **
- **Description:** Concede il permesso di elencare le informazioni sugli oggetti delle risorse del provider IAM OpenID Connect (OIDC) definiti in Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListOrganizationsFeatures](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOrganizationsFeatures.html) **
- **Description:** Concede il permesso di elencare le funzionalità di accesso root centralizzato abilitate per l'organizzazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicies.html) **
- **Description:** Concede l'autorizzazione per elencare tutte le policy gestite
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [ListPoliciesGrantingServiceAccess](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPoliciesGrantingServiceAccess.html) **
- **Description:** Concede l'autorizzazione per elencare le informazioni sulle policy che concedono a un'entità l'accesso a un servizio specifico
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group) / **Chiavi di condizione:**
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListPolicyTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicyTags.html) **
- **Description:** Concede l'autorizzazione per elencare i tag associati alla policy gestita specificata
- **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_iam-resource-policy)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListPolicyVersions](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicyVersions.html) **
- **Description:** Concede l'autorizzazione per elencare le informazioni sulle versioni della policy gestita specificata, inclusa la versione attualmente impostata come versione predefinita della policy
- **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_iam-resource-policy)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListRolePolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRolePolicies.html) **
- **Description:** Concede l'autorizzazione per elencare i nomi delle policy inline incorporate nel ruolo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListRoleTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRoleTags.html) **
- **Description:** Concede l'autorizzazione per elencare i tag associati al ruolo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListRoles](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRoles.html) **
- **Description:** Concede l'autorizzazione per elencare i ruoli IAM con il prefisso del percorso specificato
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [ListSAMLProviderTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSAMLProviderTags.html) **
- **Description:** Concede l'autorizzazione per elencare i tag associati al provider SAML specificato
- **Tipi di risorsa (\*obbligatorio):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListSAMLProviders](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSAMLProviders.html) **
- **Description:** Concede l'autorizzazione per elencare le risorse del provider SAML in IAM
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [ListSSHPublicKeys](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSSHPublicKeys.html) **
- **Description:** Concede l'autorizzazione per elencare informazioni sulle chiavi pubbliche SSH associate all'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListSTSRegionalEndpointsStatus](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html) **
- **Description:** Concede l'autorizzazione per elencare lo stato di tutti gli endpoint regionali STS attivi
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListServerCertificateTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServerCertificateTags.html) **
- **Description:** Concede l'autorizzazione per elencare i tag associati al certificato server specificato
- **Tipi di risorsa (\*obbligatorio):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListServerCertificates](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServerCertificates.html) **
- **Description:** Concede l'autorizzazione per elencare i certificati del server con il prefisso del percorso specificato
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [ListServiceSpecificCredentials](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServiceSpecificCredentials.html) **
- **Description:** Concede l'autorizzazione per elencare le credenziali specifiche del servizio associate all'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListSigningCertificates](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSigningCertificates.html) **
- **Description:** Concede l'autorizzazione per elencare le informazioni sui certificati di firma associati all'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListUserPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUserPolicies.html) **
- **Description:** Concede l'autorizzazione per elencare i nomi delle policy inline incorporate nell'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListUserTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUserTags.html) **
- **Description:** Concede l'autorizzazione per elencare i tag associati all'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListUsers](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUsers.html) **
- **Description:** Concede l'autorizzazione per elencare gli utenti IAM con il prefisso del percorso specificato
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [ListVirtualMFADevices](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListVirtualMFADevices.html) **
- **Description:** Concede l'autorizzazione per elencare i dispositivi MFA virtuali in base allo stato dell'assegnazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [PutAccountProperties](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutAccountProperties.html) **
- **Description:** Concede l'autorizzazione a impostare proprietà a livello di account per le funzionalità IAM
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [iam:AccountPropertyNamespaces](#list_iam-iam_AccountPropertyNamespaces)
- **Livello di accesso:** Scrittura
- ** [PutGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutGroupPolicy.html) **
- **Description:** Concede l'autorizzazione per creare o aggiornare un documento di policy inline incorporato nel gruppo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group)
- **Chiavi di condizione:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [PutRolePermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutRolePermissionsBoundary.html) **
- **Description:** Concede l'autorizzazione per impostare una policy gestita come limite delle autorizzazioni per un ruolo
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:RoleTemplateARN](#list_iam-iam_RoleTemplateARN)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [PutRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutRolePolicy.html) **
- **Description:** Concede l'autorizzazione per creare o aggiornare un documento di policy inline incorporato nel ruolo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:RoleTemplateARN](#list_iam-iam_RoleTemplateARN)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [PutUserPermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutUserPermissionsBoundary.html) **
- **Description:** Concede l'autorizzazione per impostare una policy gestita come limite delle autorizzazioni per un utente IAM
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [PutUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutUserPolicy.html) **
- **Description:** Concede l'autorizzazione per creare o aggiornare un documento di policy inline incorporato nell'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [RejectDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RejectDelegationRequest.html) **
- **Description:** Rifiuta una richiesta di delega, negando l'accesso temporaneo richiesto
- **Tipi di risorsa (\*obbligatorio):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Chiavi di condizione:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Livello di accesso:** Scrittura
- ** [RemoveClientIDFromOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveClientIDFromOpenIDConnectProvider.html) **
- **Description:** Concede l'autorizzazione per rimuovere l'ID client (pubblico) dall'elenco degli ID client nella risorsa del provider OpenID Connect (OIDC) IAM specificata
- **Tipi di risorsa (\*obbligatorio):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [RemoveRoleFromInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveRoleFromInstanceProfile.html) **
- **Description:** Concede l'autorizzazione per rimuovere un ruolo IAM dal profilo dell'istanza EC2 specificato
- **Tipi di risorsa (\*obbligatorio):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [RemoveUserFromGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveUserFromGroup.html) **
- **Description:** Concede l'autorizzazione per rimuovere un utente IAM dal gruppo specificato
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group)
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [ResetServiceSpecificCredential](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ResetServiceSpecificCredential.html) **
- **Description:** Concede l'autorizzazione per reimpostare la password per una credenziale specifica del servizio esistente per un utente IAM
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:ServiceSpecificCredentialServiceName](#list_iam-iam_ServiceSpecificCredentialServiceName)
- **Livello di accesso:** Write
- ** [ResyncMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ResyncMFADevice.html) **
- **Description:** Concede l'autorizzazione per sincronizzare il dispositivo MFA specificato con la sua entità IAM (utente o ruolo)
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [SendDelegationToken](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SendDelegationToken.html) **
- **Description:** Invia il token di scambio per una richiesta di delega accettata
- **Tipi di risorsa (\*obbligatorio):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Chiavi di condizione:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Livello di accesso:** Scrittura
- ** [SetDefaultPolicyVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SetDefaultPolicyVersion.html) **
- **Description:** Concede l'autorizzazione per impostare la versione della policy specificata come versione predefinita della policy
- **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_iam-resource-policy)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [SetSTSRegionalEndpointStatus](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html) **
- **Description:** Concede l'autorizzazione per attivare o disattivare un endpoint regionale STS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [SetSecurityTokenServicePreferences](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SetSecurityTokenServicePreferences.html) **
- **Description:** Concede l'autorizzazione per impostare la versione del token dell'endpoint globale STS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [SimulateCustomPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SimulateCustomPolicy.html) **
- **Description:** Concede l'autorizzazione per simulare se una policy basata sull'identità o una policy basata sulle risorse fornisce autorizzazioni per operazioni e risorse API specifiche
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [SimulatePrincipalPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SimulatePrincipalPolicy.html) **
- **Description:** Concede l'autorizzazione per simulare se una policy basata sull'identità collegata a un'entità IAM specificata (utente o ruolo) fornisce autorizzazioni per operazioni e risorse API specifiche
- **Tipi di risorsa (\*obbligatorio):** [group](#list_iam-resource-group) / **Chiavi di condizione:**
- **Tipi di risorsa (\*obbligatorio):** [role](#list_iam-resource-role) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [user](#list_iam-resource-user) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [TagInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagInstanceProfile.html) **
- **Description:** Concede l'autorizzazione per aggiungere tag a un profilo di istanza
- **Tipi di risorsa (\*obbligatorio):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Etichettatura, scrittura
- ** [TagMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagMFADevice.html) **
- **Description:** Concede l'autorizzazione per aggiungere tag a un dispositivo MFA virtuale
- **Tipi di risorsa (\*obbligatorio):** [mfa\*](#list_iam-resource-mfa)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Etichettare, scrivere
- ** [TagOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagOpenIDConnectProvider.html) **
- **Description:** Concede l'autorizzazione per aggiungere tag a un provider OpenID Connect
- **Tipi di risorsa (\*obbligatorio):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Etichettare, scrivere
- ** [TagPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagPolicy.html) **
- **Description:** Concede l'autorizzazione per aggiungere tag a una policy gestita
- **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_iam-resource-policy)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Etichettare, scrivere
- ** [TagRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagRole.html) **
- **Description:** Concede l'autorizzazione per aggiungere tag a un ruolo IAM
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:RoleTemplateARN](#list_iam-iam_RoleTemplateARN)
- **Livello di accesso:** Etichettare, scrivere
- ** [TagSAMLProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagSAMLProvider.html) **
- **Description:** Concede l'autorizzazione per aggiungere tag a un provider SAML
- **Tipi di risorsa (\*obbligatorio):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Etichettare, scrivere
- ** [TagServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagServerCertificate.html) **
- **Description:** Concede l'autorizzazione per aggiungere tag a un certificato server
- **Tipi di risorsa (\*obbligatorio):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Etichettare, scrivere
- ** [TagUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagUser.html) **
- **Description:** Concede l'autorizzazione per aggiungere tag a un utente IAM
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Etichettare, scrivere
- ** [UntagInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagInstanceProfile.html) **
- **Description:** Concede l'autorizzazione per rimuovere i tag specificati dal profilo dell'istanza
- **Tipi di risorsa (\*obbligatorio):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Etichettare, scrivere
- ** [UntagMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagMFADevice.html) **
- **Description:** Concede l'autorizzazione per rimuovere i tag specificati dal dispositivo MFA virtuale
- **Tipi di risorsa (\*obbligatorio):** [mfa\*](#list_iam-resource-mfa)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Etichettare, scrivere
- ** [UntagOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagOpenIDConnectProvider.html) **
- **Description:** Concede l'autorizzazione per rimuovere i tag specificati dal provider OpenID Connect
- **Tipi di risorsa (\*obbligatorio):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Etichettare, scrivere
- ** [UntagPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagPolicy.html) **
- **Description:** Concede l'autorizzazione per rimuovere i tag specificati dalla policy gestita
- **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_iam-resource-policy)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Etichettare, scrivere
- ** [UntagRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagRole.html) **
- **Description:** Concede l'autorizzazione per rimuovere il tag specificati dal ruolo
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Etichettare, scrivere
- ** [UntagSAMLProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagSAMLProvider.html) **
- **Description:** Concede l'autorizzazione per rimuovere i tag specificati dal provider SAML
- **Tipi di risorsa (\*obbligatorio):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Etichettare, scrivere
- ** [UntagServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagServerCertificate.html) **
- **Description:** Concede l'autorizzazione per rimuovere i tag specificati dal certificato server
- **Tipi di risorsa (\*obbligatorio):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Etichettare, scrivere
- ** [UntagUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagUser.html) **
- **Description:** Concede l'autorizzazione per rimuovere i tag specificati dall'utente
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Etichettare, scrivere
- ** [UpdateAccessKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccessKey.html) **
- **Description:** Concede l'autorizzazione per aggiornare lo stato della chiave di accesso specificata come Active (Attivo) o Inactive (Inattivo)
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateAccountEmailAddress](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) **
- **Description:** Concede l'autorizzazione per aggiornare l'indirizzo e-mail associato all'account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateAccountName](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) **
- **Description:** Concede l'autorizzazione per aggiornare il nome dell'account associato all'account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateAccountPasswordPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccountPasswordPolicy.html) **
- **Description:** Concede il permesso di aggiornare le impostazioni della politica in materia di password per Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateAssumeRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAssumeRolePolicy.html) **
- **Description:** Concede l'autorizzazione per aggiornare la policy che concede a un'entità IAM l'autorizzazione per assumere un ruolo
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [UpdateCloudFrontPublicKey](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Description:** Concede il permesso di aggiornare un file esistente CloudFront chiave pubblica
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateGroup.html) **
- **Description:** Concede l'autorizzazione per aggiornare il nome o il percorso del gruppo IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [group\*](#list_iam-resource-group)
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [UpdateLoginProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateLoginProfile.html) **
- **Description:** Concede l'autorizzazione per modificare la password per l'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [UpdateOpenIDConnectProviderThumbprint](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateOpenIDConnectProviderThumbprint.html) **
- **Description:** Concede l'autorizzazione per aggiornare l'intero elenco di identificazioni personali del certificato del server associato a una risorsa del provider OpenID Connect (OIDC)
- **Tipi di risorsa (\*obbligatorio):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [UpdateRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateRole.html) **
- **Description:** Concede l'autorizzazione per aggiornare la descrizione o l'impostazione della durata massima della sessione di un ruolo
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [UpdateRoleDescription](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateRoleDescription.html) **
- **Description:** Concede l'autorizzazione per aggiornare solo la descrizione di un ruolo
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [UpdateSAMLProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSAMLProvider.html) **
- **Description:** Concede l'autorizzazione per aggiornare il documento di metadati per una risorsa del provider SAML esistente
- **Tipi di risorsa (\*obbligatorio):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [UpdateSSHPublicKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSSHPublicKey.html) **
- **Description:** Concede l'autorizzazione per aggiornare lo stato della chiave pubblica SSH di un utente IAM su Active (Attivo) o Inactive (Inattivo)
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [UpdateServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateServerCertificate.html) **
- **Description:** Concede l'autorizzazione per aggiornare il nome o il percorso del certificato del server specificato archiviato in IAM
- **Tipi di risorsa (\*obbligatorio):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [UpdateServiceSpecificCredential](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateServiceSpecificCredential.html) **
- **Description:** Concede l'autorizzazione per aggiornare lo stato di una credenziale specifica del servizio su Active (Attivo) o Inactive (Inattivo) per un utente IAM
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:ServiceSpecificCredentialServiceName](#list_iam-iam_ServiceSpecificCredentialServiceName)
- **Livello di accesso:** Write
- ** [UpdateSigningCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSigningCertificate.html) **
- **Description:** Concede l'autorizzazione per aggiornare lo stato del certificato di firma dell'utente specificato su Active (Attivo) o Disabled (Disabilitato)
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [UpdateUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateUser.html) **
- **Description:** Concede l'autorizzazione per aggiornare il nome o il percorso dell'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UploadCloudFrontPublicKey](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Description:** Concede il permesso di caricare un CloudFront chiave pubblica
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UploadSSHPublicKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadSSHPublicKey.html) **
- **Description:** Concede l'autorizzazione per caricare una chiave pubblica SSH e associarla all'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UploadServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadServerCertificate.html) **
- **Description:** Concede l'autorizzazione a caricare un'entità di certificazione del server per Account AWS
- **Tipi di risorsa (\*obbligatorio):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [UploadSigningCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadSigningCertificate.html) **
- **Description:** Concede il permesso di caricare un X.509 certificato di firma e associarlo all'utente IAM specificato
- **Tipi di risorsa (\*obbligatorio):** [user\*](#list_iam-resource-user)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
## Permission-only azioni per AWS Identity and Access Management (IAM)
Le seguenti azioni sono definite da AWS Identity and Access Management (IAM), ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
- ** [PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) **
- **Description:** Concede l'autorizzazione per trasmettere un ruolo a un servizio
- **Tipi di risorsa (\*obbligatorio):** [role\*](#list_iam-resource-role)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:AssociatedResourceArn](#list_iam-iam_AssociatedResourceArn)
[iam:PassedToService](#list_iam-iam_PassedToService)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
## Tipi di risorse definiti da AWS Identity and Access Management (IAM)
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
| --- | --- | --- |
| [access-report](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_access-advisor-view-data-orgs.html) | arn:${Partition}:iam::${Account}:access-report/${EntityPath} | |
| [assumed-role](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_use-resources.html) | arn:${Partition}:iam::${Account}:assumed-role/${RoleName}/${RoleSessionName} | |
| [delegation-request](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies-temporary-delegation.html) | arn:${Partition}:iam::${Account}:delegation-request/${DelegationRequestId} | [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner) |
| [federated-user](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml.html) | arn:${Partition}:iam::${Account}:federated-user/${UserName} | |
| [group](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_groups.html) | arn:${Partition}:iam::${Account}:group/${GroupNameWithPath} | |
| [instance-profile](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-ec2_instance-profiles.html) | arn:${Partition}:iam::${Account}:instance-profile/${InstanceProfileNameWithPath} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_) |
| [mfa](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa.html) | arn:${Partition}:iam::${Account}:mfa/${MfaTokenIdWithPath} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_) |
| [oidc-provider](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_oidc.html) | arn:${Partition}:iam::${Account}:oidc-provider/${OidcProviderName} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_) |
| [policy](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html) | arn:${Partition}:iam::${Account}:policy/${PolicyNameWithPath} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_) |
| [role](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html) | arn:${Partition}:iam::${Account}:role/${RoleNameWithPath} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_) |
| [role-template](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_role-template.html) | arn:${Partition}:iam::aws:role-template/${AWSServicePrincipal}/${RoleTemplateName}:${RoleTemplateMajorVersion} | |
| [saml-provider](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml.html) | arn:${Partition}:iam::${Account}:saml-provider/${SamlProviderName} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_) |
| [server-certificate](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_server-certs.html) | arn:${Partition}:iam::${Account}:server-certificate/${CertificateNameWithPath} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_) |
| [sms-mfa](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa.html) | arn:${Partition}:iam::${Account}:sms-mfa/${MfaTokenIdWithPath} | |
| [user](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users.html) | arn:${Partition}:iam::${Account}:user/${UserNameWithPath} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_) |
## Chiavi di condizione per AWS Identity and Access Management (IAM)
AWS Identity and Access Management (IAM) definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra l'accesso in base ai tag passati nella richiesta | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra l'accesso in base ai tag associati alla risorsa | String |
| [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra l'accesso in base alle chiavi di tag passate nella richiesta | ArrayOfString |
| [iam:AWSServiceName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_AWSServiceName) | Filtra l'accesso tramite AWS servizio a cui è associato questo ruolo | String |
| [iam:AccountPropertyNamespaces](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_AccountPropertyNamespaces) | Filtra l'accesso in base ai namespace delle proprietà dell'account che vengono letti o modificati | ArrayOfString |
| [iam:AssociatedResourceArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_AssociatedResourceArn) | Filtra l'accesso in base alla risorsa per conto della quale verrà utilizzato il ruolo | ARN |
| [iam:DelegationDuration](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_DelegationDuration) | Filtra l'accesso in base alla durata della delega richiesta | String |
| [iam:DelegationRequestOwner](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_DelegationRequestOwner) | Filtra l'accesso in base al proprietario della richiesta di delega | ARN |
| [iam:FIDO-FIPS-140-2-certification](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-FIPS-140-2-certification) | Filtra l'accesso da parte del dispositivo MFA FIPS-140-2 livello di certificazione di convalida al momento della registrazione di una chiave di sicurezza FIDO | String |
| [iam:FIDO-FIPS-140-3-certification](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-FIPS-140-3-certification) | Filtra l'accesso da parte del dispositivo MFA FIPS-140-3 livello di certificazione di convalida al momento della registrazione di una chiave di sicurezza FIDO | String |
| [iam:FIDO-certification](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-certification) | Filtra l'accesso in base al livello di certificazione FIDO del dispositivo MFA al momento della registrazione di una chiave di sicurezza FIDO. | String |
| [iam:NotificationChannel](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_NotificationChannel) | Filtra l'accesso in base al canale di notifica richiesto | String |
| [iam:OrganizationsPolicyId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_OrganizationsPolicyId) | Filtra l'accesso in base all'ID di un AWS Politica delle organizzazioni | String |
| [iam:PassedToService](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PassedToService) | Filtra l'accesso in base a AWS servizio a cui viene passato questo ruolo | String |
| [iam:PermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PermissionsBoundary) | Filtra l'accesso se la policy specificata è impostata come limite delle autorizzazioni sull'entità IAM (utente o ruolo) | ARN |
| [iam:PolicyARN](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PolicyARN) | Filtra l'accesso in base all'ARN di una policy IAM | ARN |
| [iam:RegisterSecurityKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_RegisterSecurityKey) | Filtra l'accesso in base allo stato attuale di abilitazione dei dispositivi MFA | String |
| [iam:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ResourceTag) | Filtra l'accesso in base ai tag associati a un'entità IAM (utente o ruolo) | String |
| [iam:RoleTemplateARN](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_RoleTemplateARN) | Filtra l'accesso in base al modello di ruolo ARN utilizzato nella richiesta | ARN |
| [iam:ServiceSpecificCredentialAgeDays](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ServiceSpecificCredentialAgeDays) | Filtra l'accesso in base alla durata fino alla scadenza della credenziale | Numeric |
| [iam:ServiceSpecificCredentialServiceName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ServiceSpecificCredentialServiceName) | Filtra l'accesso in base al servizio associato alla credenziale | String |
| [iam:TemplateArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_TemplateArn) | Filtra l'accesso in base al modello ARN richiesto | ARN |