Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Identity Sync
<a name="list_identity-sync"></a>

AWS Identity Sync (prefisso del servizio: `identity-sync`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/identity-sync/identity-sync.json) per questo servizio.

**Topics**
+ [Azioni definite da AWS Identity Sync](#list_identity-sync-actions-as-permissions)
+ [Permission-only azioni per AWS Identity Sync](#list_identity-sync-permission-only-actions)
+ [Tipi di risorse definiti da AWS Identity Sync](#list_identity-sync-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Identity Sync](#list_identity-sync-policy-keys)

## Azioni definite da AWS Identity Sync
<a name="list_identity-sync-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CreateSyncFilter](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description:** Concede l'autorizzazione per creare un filtro di sincronizzazione sul profilo di sincronizzazione
  - **Tipi di risorsa (\*obbligatorio):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateSyncProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description:** Concede l'autorizzazione per creare un profilo di sincronizzazione per l'origine di identità
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateSyncTarget](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description:** Concede l'autorizzazione per creare una destinazione di sincronizzazione per l'origine di identità
  - **Tipi di risorsa (\*obbligatorio):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteSyncFilter](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un filtro di sincronizzazione dal profilo di sincronizzazione
  - **Tipi di risorsa (\*obbligatorio):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteSyncProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un profilo di sincronizzazione dall'origine
  - **Tipi di risorsa (\*obbligatorio):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteSyncTarget](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una destinazione di sincronizzazione dall'origine
  - **Tipi di risorsa (\*obbligatorio):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [SyncTargetResource\*](#list_identity-sync-resource-SyncTargetResource) / **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [GetSyncProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un profilo di sincronizzazione utilizzando un nome del profilo di sincronizzazione
  - **Tipi di risorsa (\*obbligatorio):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetSyncTarget](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description:** Concede l'autorizzazione per recuperare una destinazione di sincronizzazione dal profilo di sincronizzazione
  - **Tipi di risorsa (\*obbligatorio):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [SyncTargetResource\*](#list_identity-sync-resource-SyncTargetResource) / **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListSyncFilters](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description:** Concede l'autorizzazione per restituire un elenco dei filtri di sincronizzazione dal profilo di sincronizzazione
  - **Tipi di risorsa (\*obbligatorio):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [StartSync](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description:** Concede l'autorizzazione per avviare un processo di sincronizzazione o per riprendere un processo di sincronizzazione precedentemente sospeso
  - **Tipi di risorsa (\*obbligatorio):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [StopSync](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description:** Concede l'autorizzazione per impedire l'avvio di qualsiasi processo di sincronizzazione pianificato nella pianificazione di sincronizzazione
  - **Tipi di risorsa (\*obbligatorio):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateSyncTarget](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare una destinazione di sincronizzazione sul profilo di sincronizzazione
  - **Tipi di risorsa (\*obbligatorio):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [SyncTargetResource\*](#list_identity-sync-resource-SyncTargetResource) / **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura



## Permission-only azioni per AWS Identity Sync
<a name="list_identity-sync-permission-only-actions"></a>

Le seguenti azioni sono definite da AWS Identity Sync, ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [AllowVendedLogDeliveryForResource](https://docs.aws.amazon.com/singlesignon/latest/userguide/logging-ad-sync-errors.html)  **
  - **Description:** Concede il permesso di configurare la distribuzione dei log venduti per un profilo di sincronizzazione
  - **Tipi di risorsa (\*obbligatorio):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura



## Tipi di risorse definiti da AWS Identity Sync
<a name="list_identity-sync-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [SyncProfileResource](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  | arn:${Partition}:identity-sync:${Region}:${Account}:profile/${SyncProfileName} |   | 
|  [SyncTargetResource](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  | arn:${Partition}:identity-sync:${Region}:${Account}:target/${SyncProfileName}/${SyncTargetName} |   | 

## Chiavi di condizione per AWS Identity Sync
<a name="list_identity-sync-policy-keys"></a>

AWS Identity Sync non dispone di chiavi di condizione specifiche del servizio che possono essere utilizzate in `Condition` elemento delle dichiarazioni politiche.