Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Archivio identità
<a name="list_identitystore"></a>

AWS Identity Store (prefisso del servizio: `identitystore`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/welcome.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/identitystore/identitystore.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Archivio identità](#list_identitystore-operations)
+ [Azioni definite da AWS Archivio identità](#list_identitystore-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Archivio identità](#list_identitystore-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Archivio identità](#list_identitystore-policy-keys)

## Operazioni API definite da AWS Archivio identità
<a name="list_identitystore-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_identitystore-actions-as-permissions).




- **   CreateGroup  **
  - **Azione IAM:**  [identitystore:CreateGroup](#list_identitystore-action-CreateGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [sso-directory:CreateGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateGroup.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   CreateGroupMembership  **
  - **Azione IAM:**  [identitystore:CreateGroupMembership](#list_identitystore-action-CreateGroupMembership)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [sso-directory:AddMemberToGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateGroupMembership.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   CreateUser  **
  - **Azione IAM:**  [identitystore:CreateUser](#list_identitystore-action-CreateUser)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [sso-directory:CreateUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateUser.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   DeleteGroup  **
  - **Azione IAM:**  [identitystore:DeleteGroup](#list_identitystore-action-DeleteGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [sso-directory:DeleteGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteGroup.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   DeleteGroupMembership  **
  - **Azione IAM:**  [identitystore:DeleteGroupMembership](#list_identitystore-action-DeleteGroupMembership)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [sso-directory:RemoveMemberFromGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteGroupMembership.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   DeleteUser  **
  - **Azione IAM:**  [identitystore:DeleteUser](#list_identitystore-action-DeleteUser)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [sso-directory:DeleteUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteUser.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   DescribeGroup  **
  - **Azione IAM:**  [identitystore:DescribeGroup](#list_identitystore-action-DescribeGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:DescribeGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeGroup.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:DescribeGroups](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeGroup.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   DescribeGroupMembership  **
  - **Azione IAM:**  [identitystore:DescribeGroupMembership](#list_identitystore-action-DescribeGroupMembership)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:ListGroupsForMember](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:ListGroupsForUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   DescribeIdentityStore  **
  - **Azione IAM:**  [identitystore:DescribeIdentityStore](#list_identitystore-action-DescribeIdentityStore) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeUser  **
  - **Azione IAM:**  [identitystore:DescribeUser](#list_identitystore-action-DescribeUser)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:DescribeUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeUser.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:DescribeUsers](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeUser.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   GetGroupId  **
  - **Azione IAM:**  [identitystore:GetGroupId](#list_identitystore-action-GetGroupId)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:GetGroupId](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_GetGroupId.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   GetGroupMembershipId  **
  - **Azione IAM:**  [identitystore:GetGroupMembershipId](#list_identitystore-action-GetGroupMembershipId)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:ListGroupsForMember](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:ListGroupsForUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   GetUserId  **
  - **Azione IAM:**  [identitystore:GetUserId](#list_identitystore-action-GetUserId)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:GetUserId](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_GetUserId.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   IsMemberInGroups  **
  - **Azione IAM:**  [identitystore:IsMemberInGroups](#list_identitystore-action-IsMemberInGroups)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:IsMemberInGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_IsMemberInGroups.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:IsMemberInGroups](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_IsMemberInGroups.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   ListGroupMemberships  **
  - **Azione IAM:**  [identitystore:ListGroupMemberships](#list_identitystore-action-ListGroupMemberships)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [sso-directory:ListMembersInGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMemberships.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   ListGroupMembershipsForMember  **
  - **Azione IAM:**  [identitystore:ListGroupMembershipsForMember](#list_identitystore-action-ListGroupMembershipsForMember)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [sso-directory:ListGroupsForMember](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:ListGroupsForUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   ListGroups  **
  - **Azione IAM:**  [identitystore:ListGroups](#list_identitystore-action-ListGroups)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [sso-directory:ListGroups](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroups.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:SearchGroups](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   ListIdentityStores  **
  - **Azione IAM:**  [identitystore:ListIdentityStores](#list_identitystore-action-ListIdentityStores) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListUsers  **
  - **Azione IAM:**  [identitystore:ListUsers](#list_identitystore-action-ListUsers)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [sso-directory:ListUsers](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListUsers.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sso-directory:SearchUsers](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   UpdateGroup  **
  - **Azione IAM:**  [identitystore:UpdateGroup](#list_identitystore-action-UpdateGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [sso-directory:UpdateGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_UpdateGroup.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [sso-directory:UpdateGroupDisplayName](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   UpdateIdentityStore  **
  - **Azione IAM:**  [identitystore:UpdateIdentityStore](#list_identitystore-action-UpdateIdentityStore) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateUser  **
  - **Azione IAM:**  [identitystore:UpdateUser](#list_identitystore-action-UpdateUser)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [sso-directory:UpdateUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_UpdateUser.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [sso-directory:UpdateUserName](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura



## Azioni definite da AWS Archivio identità
<a name="list_identitystore-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AddRegion](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Concede il permesso di aggiungere una regione a un IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateGroup.html)  **
  - **Description:** Concede il permesso di creare un gruppo nel campo specificato IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Chiavi di condizione:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Scrittura

- **   [CreateGroupMembership](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateGroupMembership.html)  **
  - **Description:** Concede il permesso di creare un membro per un gruppo nel campo specificato IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Group\*](#list_identitystore-resource-Group) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [User\*](#list_identitystore-resource-User) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Scrittura

- **   [CreateIdentityStore](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Concede il permesso di crearne uno nuovo IdentityStore in un Account AWS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateUser.html)  **
  - **Description:** Concede l'autorizzazione a creare un utente nel campo specificato IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:ReservedUserId](#list_identitystore-identitystore_ReservedUserId)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Livello di accesso:** Scrittura

- **   [DeleteGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteGroup.html)  **
  - **Description:** Concede il permesso di eliminare un gruppo nell'area specificata IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Group\*](#list_identitystore-resource-Group) / **Chiavi di condizione:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Scrittura

- **   [DeleteGroupMembership](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteGroupMembership.html)  **
  - **Description:** Concede il permesso di rimuovere un membro che fa parte di un gruppo nel campo specificato IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Group\*](#list_identitystore-resource-Group) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [GroupMembership\*](#list_identitystore-resource-GroupMembership) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [User\*](#list_identitystore-resource-User) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Scrittura

- **   [DeleteIdentityStore](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Concede il permesso di eliminare un IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteUser.html)  **
  - **Description:** Concede il permesso di eliminare un utente nel campo specificato IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Tipi di risorsa (\*obbligatorio):** [User\*](#list_identitystore-resource-User) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Livello di accesso:** Scrittura

- **   [DescribeGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeGroup.html)  **
  - **Description:** Concede il permesso di recuperare informazioni su un gruppo nell'area specificata IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Group\*](#list_identitystore-resource-Group) / **Chiavi di condizione:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Lettura

- **   [DescribeGroupMembership](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeGroupMembership.html)  **
  - **Description:** Concede il permesso di recuperare informazioni su un membro che fa parte di un gruppo nel dato specificato IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Group\*](#list_identitystore-resource-Group) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [GroupMembership\*](#list_identitystore-resource-GroupMembership) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [User\*](#list_identitystore-resource-User) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Lettura

- **   [DescribeIdentityStore](API_DescribeIdentityStore.html)  **
  - **Description:** Concede il permesso di recuperare informazioni su un IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Lettura

- **   [DescribeRegion](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Concede il permesso di recuperare i dettagli di configurazione per uno specifico IdentityStore regione
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Lettura

- **   [DescribeUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeUser.html)  **
  - **Description:** Concede il permesso di recuperare informazioni su un utente nell'area specificata IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Tipi di risorsa (\*obbligatorio):** [User\*](#list_identitystore-resource-User) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Livello di accesso:** Lettura

- **   [GetGroupId](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_GetGroupId.html)  **
  - **Description:** Concede l'autorizzazione a recuperare le informazioni sull'ID di un gruppo nel periodo specificato IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Group\*](#list_identitystore-resource-Group) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Lettura

- **   [GetGroupMembershipId](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_GetGroupMembershipId.html)  **
  - **Description:** Concede il permesso di recuperare le informazioni sull'ID di un membro che fa parte di un gruppo nel dato specificato IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Group\*](#list_identitystore-resource-Group) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [GroupMembership\*](#list_identitystore-resource-GroupMembership) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [User\*](#list_identitystore-resource-User) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Lettura

- **   [GetUserId](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_GetUserId.html)  **
  - **Description:** Concede l'autorizzazione a recuperare le informazioni ID di un utente nel periodo specificato IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [User\*](#list_identitystore-resource-User) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Lettura

- **   [IsMemberInGroups](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_IsMemberInGroups.html)  **
  - **Description:** Concede l'autorizzazione a verificare se un membro fa parte di gruppi nel campo specificato IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [AllGroupMemberships\*](#list_identitystore-resource-AllGroupMemberships) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Group\*](#list_identitystore-resource-Group) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [User\*](#list_identitystore-resource-User) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Lettura

- **   [ListGroupMemberships](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMemberships.html)  **
  - **Description:** Concede il permesso di recuperare tutti i membri che fanno parte di un gruppo nel dato specificato IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [AllGroupMemberships\*](#list_identitystore-resource-AllGroupMemberships) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Group\*](#list_identitystore-resource-Group) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** List

- **   [ListGroupMembershipsForMember](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  **
  - **Description:** Concede il permesso di elencare i gruppi del membro di destinazione nell'area specificata IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [AllGroupMemberships\*](#list_identitystore-resource-AllGroupMemberships) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [User\*](#list_identitystore-resource-User) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** List

- **   [ListGroups](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroups.html)  **
  - **Description:** Concede il permesso di recuperare informazioni su tutti i gruppi nell'area specificata IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [AllGroups\*](#list_identitystore-resource-AllGroups) / **Chiavi di condizione:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** List

- **   [ListIdentityStores](API_ListIdentityStores.html)  **
  - **Description:** Concede il permesso di inserire un elenco IdentityStores in un Account AWS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListRegions](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Concede il permesso di elencare tutte le regioni configurate per un IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** List

- **   [ListUsers](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListUsers.html)  **
  - **Description:** Concede il permesso di recuperare informazioni su tutti gli utenti nell'area specificata IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [AllUsers\*](#list_identitystore-resource-AllUsers) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Livello di accesso:** List

- **   [RemoveRegion](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Concede il permesso di rimuovere una regione da un IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [ReserveUser](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Concede il permesso di prenotare un utente ottenendo un ID utente
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Scrittura

- **   [UpdateGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_UpdateGroup.html)  **
  - **Description:** Concede il permesso di aggiornare le informazioni su un gruppo nel periodo specificato IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Group\*](#list_identitystore-resource-Group) / **Chiavi di condizione:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Livello di accesso:** Scrittura

- **   [UpdateIdentityStore](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description:** Concede il permesso di aggiornare la configurazione di un IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Chiavi di condizione:** [identitystore:VpceAccessRequired](#list_identitystore-identitystore_VpceAccessRequired)
  - **Livello di accesso:** Scrittura

- **   [UpdateUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_UpdateUser.html)  **
  - **Description:** Concede il permesso di aggiornare le informazioni dell'utente nel formato specificato IdentityStore
  - **Tipi di risorsa (\*obbligatorio):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Tipi di risorsa (\*obbligatorio):** [User\*](#list_identitystore-resource-User) / **Chiavi di condizione:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS Archivio identità
<a name="list_identitystore-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [AllGroupMemberships](${ActionsDocRoot}API_GroupMembership.html)  | arn:${Partition}:identitystore:::membership/\* |   | 
|  [AllGroups](${ActionsDocRoot}API_Group.html)  | arn:${Partition}:identitystore:::group/\* |   | 
|  [AllUsers](${ActionsDocRoot}API_User.html)  | arn:${Partition}:identitystore:::user/\* |   | 
|  [Group](${ActionsDocRoot}API_Group.html)  | arn:${Partition}:identitystore:::group/${GroupId} |   | 
|  [GroupMembership](${ActionsDocRoot}API_GroupMembership.html)  | arn:${Partition}:identitystore:::membership/${MembershipId} |   | 
|  [Identitystore](${ActionsDocRoot})  | arn:${Partition}:identitystore::${Account}:identitystore/${IdentityStoreId} |   | 
|  [User](${ActionsDocRoot}API_User.html)  | arn:${Partition}:identitystore:::user/${UserId} |   | 

## Chiavi di condizione per AWS Archivio identità
<a name="list_identitystore-policy-keys"></a>

AWS Identity Store definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [identitystore:GroupExternalIdIssuers](list_awsidentitystore.html#awsidentitystore-policy-keys)  | Filtra l'accesso per emittente presente in ExternalIds per le risorse del Gruppo | ArrayOfARN | 
|   [identitystore:IdentityStoreArn](https://docs.aws.amazon.com/singlesignon/latest/userguide/condition-context-keys-sts-idc.html#condition-keys-identity-store-arn)  | Filtra l'accesso tramite Identity Store ARN | ARN | 
|   [identitystore:PrimaryRegion](list_awsidentitystore.html#awsidentitystore-policy-keys)  | Filtra l'accesso per regione primaria di Identity Store | String | 
|   [identitystore:ReservedUserId](list_awsidentitystore.html#awsidentitystore-policy-keys)  | Filtra l'accesso tramite un ID utente precedentemente riservato per CreateUser operazione | String | 
|   [identitystore:UserExternalIdIssuers](list_awsidentitystore.html#awsidentitystore-policy-keys)  | Filtra l'accesso per emittente presente in ExternalIds per le risorse dell'utente | ArrayOfARN | 
|   [identitystore:UserId](https://docs.aws.amazon.com/singlesignon/latest/userguide/condition-context-keys-sts-idc.html#condition-keys-identity-store-user-id)  | Filtra l'accesso in base all'ID utente di Identity Store | String | 
|   [identitystore:VpceAccessRequired](list_awsidentitystore.html#awsidentitystore-policy-keys)  | Filtra l'accesso in base al fatto che Identity Store richieda l'accesso tramite un endpoint VPC | Bool |