Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS IoT

AWS IoT (prefisso del servizio: iot) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS IoT

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Client SDK	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AcceptCertificateTransfer	iot	iot:AcceptCertificateTransfer			Scrittura
AddThingToBillingGroup	iot	iot:AddThingToBillingGroup			Scrittura
AddThingToThingGroup	iot	iot:AddThingToThingGroup			Scrittura
AssociateSbomWithPackageVersion	iot	iot:AssociateSbomWithPackageVersion			Scrittura
AssociateTargetsWithJob	iot	iot:AssociateTargetsWithJob			Scrittura
AttachPolicy	iot	iot:AttachPolicy			Gestione delle autorizzazioni, scrittura
AttachPrincipalPolicy	iot	iot:AttachPrincipalPolicy			Gestione delle autorizzazioni, Write
AttachSecurityProfile	iot	iot:AttachSecurityProfile			Scrittura
AttachThingPrincipal	iot	iot:AttachThingPrincipal			Scrittura
CancelAuditMitigationActionsTask	iot	iot:CancelAuditMitigationActionsTask			Scrittura
CancelAuditTask	iot	iot:CancelAuditTask			Scrittura
CancelCertificateTransfer	iot	iot:CancelCertificateTransfer			Scrittura
CancelDetectMitigationActionsTask	iot	iot:CancelDetectMitigationActionsTask			Scrittura
CancelJob	iot	iot:CancelJob			Scrittura
CancelJobExecution	iot	iot:CancelJobExecution			Scrittura
ClearDefaultAuthorizer	iot	iot:ClearDefaultAuthorizer			Scrittura
CreateAuditSuppression	iot	iot:CreateAuditSuppression			Scrittura
CreateAuthorizer	iot	iot:CreateAuthorizer			Scrittura
CreateAuthorizer	iot	iot:TagResource			Etichettatura, scrittura
CreateBillingGroup	iot	iot:CreateBillingGroup			Scrittura
CreateBillingGroup	iot	iot:TagResource			Etichettare, scrivere
CreateCertificateFromCsr	iot	iot:CreateCertificateFromCsr			Scrittura
CreateCertificateProvider	iot	iot:CreateCertificateProvider			Scrittura
CreateCertificateProvider	iot	iot:TagResource			Etichettare, scrivere
CreateCommand	iot	iot:CreateCommand			Scrittura
		iot:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
CreateCustomMetric	iot	iot:CreateCustomMetric			Scrittura
CreateCustomMetric	iot	iot:TagResource			Etichettare, scrivere
CreateDimension	iot	iot:CreateDimension			Scrittura
CreateDimension	iot	iot:TagResource			Etichettare, scrivere
CreateDomainConfiguration	iot	iot:CreateDomainConfiguration			Scrittura
CreateDomainConfiguration	iot	iot:TagResource			Etichettare, scrivere
CreateDynamicThingGroup	iot	iot:CreateDynamicThingGroup			Scrittura
CreateDynamicThingGroup	iot	iot:TagResource			Etichettare, scrivere
CreateFleetMetric	iot	iot:CreateFleetMetric			Scrittura
CreateFleetMetric	iot	iot:TagResource			Etichettare, scrivere
CreateJob	iot	iot:CreateJob			Scrittura
		iot:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
CreateJobTemplate	iot	iot:CreateJobTemplate			Scrittura
		iot:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
CreateKeysAndCertificate	iot	iot:CreateKeysAndCertificate			Scrittura
CreateMitigationAction	iot	iot:CreateMitigationAction			Scrittura
		iot:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
CreateOTAUpdate	iot	iot:CreateOTAUpdate			Scrittura
		iot:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
CreatePackage	iot	iot:CreatePackage			Scrittura
CreatePackage	iot	iot:TagResource			Etichettare, scrivere
CreatePackageVersion	iot	iot:CreatePackageVersion			Scrittura
CreatePackageVersion	iot	iot:TagResource			Etichettare, scrivere
CreatePolicy	iot	iot:CreatePolicy			Gestione delle autorizzazioni, Write
CreatePolicy	iot	iot:TagResource			Etichettatura, scrittura
CreatePolicyVersion	iot	iot:CreatePolicyVersion			Gestione delle autorizzazioni, Write
CreateProvisioningClaim	iot	iot:CreateProvisioningClaim			Scrittura
CreateProvisioningTemplate	iot	iot:CreateProvisioningTemplate			Scrittura
		iot:TagResource			Etichettatura, scrittura
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
CreateProvisioningTemplateVersion	iot	iot:CreateProvisioningTemplateVersion			Scrittura
CreateRoleAlias	iot	iot:CreateRoleAlias			Scrittura
		iot:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
CreateScheduledAudit	iot	iot:CreateScheduledAudit			Scrittura
CreateScheduledAudit	iot	iot:TagResource			Etichettare, scrivere
CreateSecurityProfile	iot	iot:CreateSecurityProfile			Scrittura
		iot:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
CreateStream	iot	iot:CreateStream			Scrittura
		iot:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
CreateThing	iot	iot:CreateThing			Scrittura
CreateThingGroup	iot	iot:CreateThingGroup			Scrittura
CreateThingGroup	iot	iot:TagResource			Etichettare, scrivere
CreateThingType	iot	iot:CreateThingType			Scrittura
CreateThingType	iot	iot:TagResource			Etichettare, scrivere
CreateTopicRule	iot	iot:CreateTopicRule			Scrittura
		iot:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
CreateTopicRuleDestination	iot	iot:CreateTopicRuleDestination			Scrittura
CreateTopicRuleDestination	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
DeleteAccountAuditConfiguration	iot	iot:DeleteAccountAuditConfiguration			Scrittura
DeleteAuditSuppression	iot	iot:DeleteAuditSuppression			Scrittura
DeleteAuthorizer	iot	iot:DeleteAuthorizer			Scrittura
DeleteBillingGroup	iot	iot:DeleteBillingGroup			Scrittura
DeleteCACertificate	iot	iot:DeleteCACertificate			Scrittura
DeleteCertificate	iot	iot:DeleteCertificate			Scrittura
DeleteCertificateProvider	iot	iot:DeleteCertificateProvider			Scrittura
DeleteCommand	iot	iot:DeleteCommand			Scrittura
DeleteCommandExecution	iot	iot:DeleteCommandExecution			Scrittura
DeleteCustomMetric	iot	iot:DeleteCustomMetric			Scrittura
DeleteDimension	iot	iot:DeleteDimension			Scrittura
DeleteDomainConfiguration	iot	iot:DeleteDomainConfiguration			Scrittura
DeleteDynamicThingGroup	iot	iot:DeleteDynamicThingGroup			Scrittura
DeleteFleetMetric	iot	iot:DeleteFleetMetric			Scrittura
DeleteJob	iot	iot:DeleteJob			Scrittura
DeleteJobExecution	iot	iot:DeleteJobExecution			Scrittura
DeleteJobTemplate	iot	iot:DeleteJobTemplate			Scrittura
DeleteMitigationAction	iot	iot:DeleteMitigationAction			Scrittura
DeleteOTAUpdate	iot	iot:DeleteOTAUpdate			Scrittura
DeletePackage	iot	iot:DeletePackage			Scrittura
DeletePackageVersion	iot	iot:DeletePackageVersion			Scrittura
DeletePolicy	iot	iot:DeletePolicy			Gestione delle autorizzazioni, Write
DeletePolicyVersion	iot	iot:DeletePolicyVersion			Gestione delle autorizzazioni, Write
DeleteProvisioningTemplate	iot	iot:DeleteProvisioningTemplate			Scrittura
DeleteProvisioningTemplateVersion	iot	iot:DeleteProvisioningTemplateVersion			Scrittura
DeleteRegistrationCode	iot	iot:DeleteRegistrationCode			Scrittura
DeleteRoleAlias	iot	iot:DeleteRoleAlias			Scrittura
DeleteScheduledAudit	iot	iot:DeleteScheduledAudit			Scrittura
DeleteSecurityProfile	iot	iot:DeleteSecurityProfile			Scrittura
DeleteStream	iot	iot:DeleteStream			Scrittura
DeleteThing	iot	iot:DeleteThing			Scrittura
DeleteThingGroup	iot	iot:DeleteThingGroup			Scrittura
DeleteThingType	iot	iot:DeleteThingType			Scrittura
DeleteTopicRule	iot	iot:DeleteTopicRule			Scrittura
DeleteTopicRuleDestination	iot	iot:DeleteTopicRuleDestination			Scrittura
DeleteV2LoggingLevel	iot	iot:DeleteV2LoggingLevel			Scrittura
DeprecateThingType	iot	iot:DeprecateThingType			Scrittura
DescribeAccountAuditConfiguration	iot	iot:DescribeAccountAuditConfiguration			Lettura
DescribeAuditFinding	iot	iot:DescribeAuditFinding			Lettura
DescribeAuditMitigationActionsTask	iot	iot:DescribeAuditMitigationActionsTask			Lettura
DescribeAuditSuppression	iot	iot:DescribeAuditSuppression			Lettura
DescribeAuditTask	iot	iot:DescribeAuditTask			Lettura
DescribeAuthorizer	iot	iot:DescribeAuthorizer			Lettura
DescribeBillingGroup	iot	iot:DescribeBillingGroup			Lettura
DescribeCACertificate	iot	iot:DescribeCACertificate			Lettura
DescribeCertificate	iot	iot:DescribeCertificate			Lettura
DescribeCertificateProvider	iot	iot:DescribeCertificateProvider			Lettura
DescribeCustomMetric	iot	iot:DescribeCustomMetric			Lettura
DescribeDefaultAuthorizer	iot	iot:DescribeDefaultAuthorizer			Lettura
DescribeDetectMitigationActionsTask	iot	iot:DescribeDetectMitigationActionsTask			Lettura
DescribeDimension	iot	iot:DescribeDimension			Lettura
DescribeDomainConfiguration	iot	iot:DescribeDomainConfiguration			Lettura
DescribeEncryptionConfiguration	iot	iot:DescribeEncryptionConfiguration			Lettura
DescribeEndpoint	iot	iot:DescribeEndpoint			Lettura
DescribeEventConfigurations	iot	iot:DescribeEventConfigurations			Lettura
DescribeFleetMetric	iot	iot:DescribeFleetMetric			Lettura
DescribeIndex	iot	iot:DescribeIndex			Lettura
DescribeJob	iot	iot:DescribeJob			Lettura
DescribeJobExecution	iot	iot:DescribeJobExecution			Lettura
DescribeJobTemplate	iot	iot:DescribeJobTemplate			Lettura
DescribeManagedJobTemplate	iot	iot:DescribeManagedJobTemplate			Lettura
DescribeMitigationAction	iot	iot:DescribeMitigationAction			Lettura
DescribeProvisioningTemplate	iot	iot:DescribeProvisioningTemplate			Lettura
DescribeProvisioningTemplateVersion	iot	iot:DescribeProvisioningTemplateVersion			Lettura
DescribeRoleAlias	iot	iot:DescribeRoleAlias			Lettura
DescribeScheduledAudit	iot	iot:DescribeScheduledAudit			Lettura
DescribeSecurityProfile	iot	iot:DescribeSecurityProfile			Lettura
DescribeStream	iot	iot:DescribeStream			Lettura
DescribeThing	iot	iot:DescribeThing			Lettura
DescribeThingGroup	iot	iot:DescribeThingGroup			Lettura
DescribeThingRegistrationTask	iot	iot:DescribeThingRegistrationTask			Lettura
DescribeThingType	iot	iot:DescribeThingType			Lettura
DetachPolicy	iot	iot:DetachPolicy			Gestione delle autorizzazioni, Write
DetachPrincipalPolicy	iot	iot:DetachPrincipalPolicy			Gestione delle autorizzazioni, Write
DetachSecurityProfile	iot	iot:DetachSecurityProfile			Scrittura
DetachThingPrincipal	iot	iot:DetachThingPrincipal			Scrittura
DisableTopicRule	iot	iot:DisableTopicRule			Scrittura
DisassociateSbomFromPackageVersion	iot	iot:DisassociateSbomFromPackageVersion			Scrittura
EnableTopicRule	iot	iot:EnableTopicRule			Scrittura
GetBehaviorModelTrainingSummaries	iot	iot:GetBehaviorModelTrainingSummaries			List
GetBucketsAggregation	iot	iot:GetBucketsAggregation			Lettura
GetCardinality	iot	iot:GetCardinality			Lettura
GetCommand	iot	iot:GetCommand			Lettura
GetCommandExecution	iot	iot:GetCommandExecution			Lettura
GetEffectivePolicies	iot	iot:GetEffectivePolicies			Lettura
GetIndexingConfiguration	iot	iot:GetIndexingConfiguration			Lettura
GetJobDocument	iot	iot:GetJobDocument			Lettura
GetLoggingOptions	iot	iot:GetLoggingOptions			Lettura
GetOTAUpdate	iot	iot:GetOTAUpdate			Lettura
GetPackage	iot	iot:GetPackage			Lettura
GetPackageConfiguration	iot	iot:GetPackageConfiguration			Lettura
GetPackageVersion	iot	iot:GetPackageVersion			Lettura
GetPercentiles	iot	iot:GetPercentiles			Lettura
GetPolicy	iot	iot:GetPolicy			Lettura
GetPolicyVersion	iot	iot:GetPolicyVersion			Lettura
GetRegistrationCode	iot	iot:GetRegistrationCode			Lettura
GetStatistics	iot	iot:GetStatistics			Lettura
GetThingConnectivityData	iot	iot:GetThingConnectivityData			Lettura
GetTopicRule	iot	iot:GetTopicRule			Lettura
GetTopicRuleDestination	iot	iot:GetTopicRuleDestination			Lettura
GetV2LoggingOptions	iot	iot:GetV2LoggingOptions			Lettura
ListActiveViolations	iot	iot:ListActiveViolations			List
ListAttachedPolicies	iot	iot:ListAttachedPolicies			List
ListAuditFindings	iot	iot:ListAuditFindings			List
ListAuditMitigationActionsExecutions	iot	iot:ListAuditMitigationActionsExecutions			List
ListAuditMitigationActionsTasks	iot	iot:ListAuditMitigationActionsTasks			List
ListAuditSuppressions	iot	iot:ListAuditSuppressions			List
ListAuditTasks	iot	iot:ListAuditTasks			List
ListAuthorizers	iot	iot:ListAuthorizers			List
ListBillingGroups	iot	iot:ListBillingGroups			List
ListCACertificates	iot	iot:ListCACertificates			List
ListCertificateProviders	iot	iot:ListCertificateProviders			List
ListCertificates	iot	iot:ListCertificates			List
ListCertificatesByCA	iot	iot:ListCertificatesByCA			List
ListCommandExecutions	iot	iot:ListCommandExecutions			List
ListCommands	iot	iot:ListCommands			List
ListCustomMetrics	iot	iot:ListCustomMetrics			List
ListDetectMitigationActionsExecutions	iot	iot:ListDetectMitigationActionsExecutions			List
ListDetectMitigationActionsTasks	iot	iot:ListDetectMitigationActionsTasks			List
ListDimensions	iot	iot:ListDimensions			List
ListDomainConfigurations	iot	iot:ListDomainConfigurations			List
ListFleetMetrics	iot	iot:ListFleetMetrics			List
ListIndices	iot	iot:ListIndices			List
ListJobExecutionsForJob	iot	iot:ListJobExecutionsForJob			List
ListJobExecutionsForThing	iot	iot:ListJobExecutionsForThing			List
ListJobTemplates	iot	iot:ListJobTemplates			List
ListJobs	iot	iot:ListJobs			List
ListManagedJobTemplates	iot	iot:ListManagedJobTemplates			List
ListMetricValues	iot	iot:ListMetricValues			List
ListMitigationActions	iot	iot:ListMitigationActions			List
ListOTAUpdates	iot	iot:ListOTAUpdates			List
ListOutgoingCertificates	iot	iot:ListOutgoingCertificates			List
ListPackageVersions	iot	iot:ListPackageVersions			List
ListPackages	iot	iot:ListPackages			List
ListPolicies	iot	iot:ListPolicies			List
ListPolicyPrincipals	iot	iot:ListPolicyPrincipals			List
ListPolicyVersions	iot	iot:ListPolicyVersions			List
ListPrincipalPolicies	iot	iot:ListPrincipalPolicies			List
ListPrincipalThings	iot	iot:ListPrincipalThings			List
ListPrincipalThingsV2	iot	iot:ListPrincipalThingsV2			List
ListProvisioningTemplateVersions	iot	iot:ListProvisioningTemplateVersions			List
ListProvisioningTemplates	iot	iot:ListProvisioningTemplates			List
ListRelatedResourcesForAuditFinding	iot	iot:ListRelatedResourcesForAuditFinding			List
ListRoleAliases	iot	iot:ListRoleAliases			List
ListSbomValidationResults	iot	iot:ListSbomValidationResults			List
ListScheduledAudits	iot	iot:ListScheduledAudits			List
ListSecurityProfiles	iot	iot:ListSecurityProfiles			List
ListSecurityProfilesForTarget	iot	iot:ListSecurityProfilesForTarget			List
ListStreams	iot	iot:ListStreams			List
ListTagsForResource	iot	iot:ListTagsForResource			Lettura
ListTargetsForPolicy	iot	iot:ListTargetsForPolicy			List
ListTargetsForSecurityProfile	iot	iot:ListTargetsForSecurityProfile			List
ListThingGroups	iot	iot:ListThingGroups			List
ListThingGroupsForThing	iot	iot:ListThingGroupsForThing			List
ListThingPrincipals	iot	iot:ListThingPrincipals			List
ListThingPrincipalsV2	iot	iot:ListThingPrincipalsV2			List
ListThingRegistrationTaskReports	iot	iot:ListThingRegistrationTaskReports			List
ListThingRegistrationTasks	iot	iot:ListThingRegistrationTasks			List
ListThingTypes	iot	iot:ListThingTypes			List
ListThings	iot	iot:ListThings			List
ListThingsInBillingGroup	iot	iot:ListThingsInBillingGroup			List
ListThingsInThingGroup	iot	iot:ListThingsInThingGroup			List
ListTopicRuleDestinations	iot	iot:ListTopicRuleDestinations			List
ListTopicRules	iot	iot:ListTopicRules			List
ListV2LoggingLevels	iot	iot:ListV2LoggingLevels			List
ListViolationEvents	iot	iot:ListViolationEvents			List
PutVerificationStateOnViolation	iot	iot:PutVerificationStateOnViolation			Scrittura
RegisterCACertificate	iot	iot:RegisterCACertificate			Scrittura
		iot:TagResource			Etichettatura, scrittura
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
RegisterCertificate	iot	iot:RegisterCertificate			Scrittura
RegisterCertificateWithoutCA	iot	iot:RegisterCertificateWithoutCA			Scrittura
RegisterThing	iot	iot:RegisterThing			Scrittura
RejectCertificateTransfer	iot	iot:RejectCertificateTransfer			Scrittura
RemoveThingFromBillingGroup	iot	iot:RemoveThingFromBillingGroup			Scrittura
RemoveThingFromThingGroup	iot	iot:RemoveThingFromThingGroup			Scrittura
ReplaceTopicRule	iot	iot:ReplaceTopicRule			Scrittura
ReplaceTopicRule	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
SearchIndex	iot	iot:SearchIndex			Lettura
SetDefaultAuthorizer	iot	iot:SetDefaultAuthorizer			Gestione delle autorizzazioni, Write
SetDefaultPolicyVersion	iot	iot:SetDefaultPolicyVersion			Gestione delle autorizzazioni, Write
SetLoggingOptions	iot	iot:SetLoggingOptions			Scrittura
SetLoggingOptions	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
SetV2LoggingLevel	iot	iot:SetV2LoggingLevel			Scrittura
SetV2LoggingOptions	iot	iot:SetV2LoggingOptions			Scrittura
SetV2LoggingOptions	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
StartAuditMitigationActionsTask	iot	iot:StartAuditMitigationActionsTask			Scrittura
StartDetectMitigationActionsTask	iot	iot:StartDetectMitigationActionsTask			Scrittura
StartOnDemandAuditTask	iot	iot:StartOnDemandAuditTask			Scrittura
StartThingRegistrationTask	iot	iot:StartThingRegistrationTask			Scrittura
StartThingRegistrationTask	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
StopThingRegistrationTask	iot	iot:StopThingRegistrationTask			Scrittura
TagResource	iot	iot:TagResource			Etichettatura, scrittura
TestAuthorization	iot	iot:TestAuthorization			Lettura
TestInvokeAuthorizer	iot	iot:TestInvokeAuthorizer			Lettura
TransferCertificate	iot	iot:TransferCertificate			Scrittura
UntagResource	iot	iot:UntagResource			Etichettare, scrivere
UpdateAccountAuditConfiguration	iot	iot:UpdateAccountAuditConfiguration			Scrittura
UpdateAccountAuditConfiguration	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
UpdateAuditSuppression	iot	iot:UpdateAuditSuppression			Scrittura
UpdateAuthorizer	iot	iot:UpdateAuthorizer			Scrittura
UpdateBillingGroup	iot	iot:UpdateBillingGroup			Scrittura
UpdateCACertificate	iot	iot:UpdateCACertificate			Scrittura
UpdateCACertificate	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
UpdateCertificate	iot	iot:UpdateCertificate			Scrittura
UpdateCertificateProvider	iot	iot:UpdateCertificateProvider			Scrittura
UpdateCommand	iot	iot:UpdateCommand			Scrittura
UpdateCustomMetric	iot	iot:UpdateCustomMetric			Scrittura
UpdateDimension	iot	iot:UpdateDimension			Scrittura
UpdateDomainConfiguration	iot	iot:UpdateDomainConfiguration			Scrittura
UpdateDynamicThingGroup	iot	iot:UpdateDynamicThingGroup			Scrittura
UpdateEncryptionConfiguration	iot	iot:UpdateEncryptionConfiguration			Scrittura
UpdateEncryptionConfiguration	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
UpdateEventConfigurations	iot	iot:UpdateEventConfigurations			Scrittura
UpdateFleetMetric	iot	iot:UpdateFleetMetric			Scrittura
UpdateIndexingConfiguration	iot	iot:UpdateIndexingConfiguration			Scrittura
UpdateJob	iot	iot:UpdateJob			Scrittura
UpdateJob	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
UpdateMitigationAction	iot	iot:UpdateMitigationAction			Scrittura
UpdateMitigationAction	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
UpdatePackage	iot	iot:UpdatePackage			Scrittura
UpdatePackageConfiguration	iot	iot:UpdatePackageConfiguration			Scrittura
UpdatePackageConfiguration	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
UpdatePackageVersion	iot	iot:UpdatePackageVersion			Scrittura
UpdateProvisioningTemplate	iot	iot:UpdateProvisioningTemplate			Scrittura
UpdateProvisioningTemplate	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
UpdateRoleAlias	iot	iot:UpdateRoleAlias			Scrittura
UpdateRoleAlias	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
UpdateScheduledAudit	iot	iot:UpdateScheduledAudit			Scrittura
UpdateSecurityProfile	iot	iot:UpdateSecurityProfile			Scrittura
UpdateSecurityProfile	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
UpdateStream	iot	iot:UpdateStream			Scrittura
UpdateStream	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Scrittura
UpdateThing	iot	iot:UpdateThing			Scrittura
UpdateThingGroup	iot	iot:UpdateThingGroup			Scrittura
UpdateThingGroupsForThing	iot	iot:UpdateThingGroupsForThing			Scrittura
UpdateThingType	iot	iot:UpdateThingType			Scrittura
UpdateTopicRuleDestination	iot	iot:UpdateTopicRuleDestination			Scrittura
ValidateSecurityProfileBehaviors	iot	iot:ValidateSecurityProfileBehaviors			Lettura
CloseTunnel	iotsecuretunneling	iot:CloseTunnel			Scrittura
DescribeTunnel	iotsecuretunneling	iot:DescribeTunnel			Lettura
ListTagsForResource	iotsecuretunneling	iot:ListTagsForResource			Lettura
ListTunnels	iotsecuretunneling	iot:ListTunnels			List
OpenTunnel	iotsecuretunneling	iot:OpenTunnel			Scrittura
OpenTunnel	iotsecuretunneling	iot:TagResource			Etichettare, scrivere
RotateTunnelAccessToken	iotsecuretunneling	iot:RotateTunnelAccessToken			Scrittura
TagResource	iotsecuretunneling	iot:TagResource			Etichettare, scrivere
UntagResource	iotsecuretunneling	iot:UntagResource			Etichettare, scrivere

Azioni definite da AWS IoT

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptCertificateTransfer	Concede l'autorizzazione per accettare un trasferimento di certificato in sospeso	cert*		Scrittura
AddThingToBillingGroup	Concede l'autorizzazione per aggiungere un elemento al gruppo di fatturazione specificato	billinggroup*	aws:ResourceTag/${TagKey}	Scrittura
AddThingToBillingGroup		thing*		Scrittura
AddThingToThingGroup	Concede l'autorizzazione per aggiungere un elemento al gruppo di elementi specificato	thing*		Scrittura
AddThingToThingGroup		thinggroup*	aws:ResourceTag/${TagKey}	Scrittura
AssociateSbomWithPackageVersion	Concede il permesso di associare i file SBOM a una versione del pacchetto	packageversion*	aws:ResourceTag/${TagKey}	Scrittura
AssociateTargetsWithJob	Concede l'autorizzazione per associare un gruppo a un processo continuo	job*	aws:ResourceTag/${TagKey}	Scrittura
		thing*
		thinggroup*	aws:ResourceTag/${TagKey}
AttachPolicy	Concede l'autorizzazione per collegare una policy alla destinazione specificata	cert		Gestione delle autorizzazioni, scrittura
AttachPolicy		thinggroup	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
AttachPrincipalPolicy	Concede l'autorizzazione per collegare la policy specificata all'entità principale specificata (certificato o altra credenziale)	cert		Gestione delle autorizzazioni, Write
AttachSecurityProfile	Concede l'autorizzazione per associare un profilo di sicurezza Device Defender a un gruppo di elementi o a questo account	custommetric	aws:ResourceTag/${TagKey}	Scrittura
		dimension	aws:ResourceTag/${TagKey}
		securityprofile*	aws:ResourceTag/${TagKey}
		thinggroup	aws:ResourceTag/${TagKey}
AttachThingPrincipal	Concede l'autorizzazione per collegare l'entità specificata all'elemento specificato	cert	iot:thingArn	Scrittura
CancelAuditMitigationActionsTask	Concede l'autorizzazione per annullare un'attività di mitigazione in corso			Scrittura
CancelAuditTask	Concede l'autorizzazione per annullare un controllo in corso. L'audit può essere pianificato o on demand			Scrittura
CancelCertificateTransfer	Concede l'autorizzazione per annullare un trasferimento in sospeso per il certificato specificato	cert*		Scrittura
CancelDetectMitigationActionsTask	Concede l'autorizzazione per annullare un'azione di attenuazione di Device Defender ML Detect			Scrittura
CancelJob	Concede l'autorizzazione per annullare un processo	job*	aws:ResourceTag/${TagKey}	Scrittura
CancelJobExecution	Concede l'autorizzazione per annullare l'esecuzione di un processo su un determinato dispositivo	job*	aws:ResourceTag/${TagKey}	Scrittura
CancelJobExecution		thing*		Scrittura
ClearDefaultAuthorizer	Concede l'autorizzazione per cancellare l'autore predefinito			Scrittura
CloseTunnel	Concede l'autorizzazione per chiudere un tunnel	tunnel*	aws:ResourceTag/${TagKey} iot:Delete	Scrittura
ConfirmTopicRuleDestination	Concede il permesso di confermare un url http TopicRuleDestinationDestination	destination*		Scrittura
Connect	Concede l'autorizzazione per connettersi come client specificato	client*		Scrittura
CreateAuditSuppression	Concede l'autorizzazione per creare un'eliminazione del controllo Device Defender			Scrittura
CreateAuthorizer	Concede l'autorizzazione per creare un autorizzatore	authorizer*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateBillingGroup	Concede l'autorizzazione per creare un gruppo di fatturazione	billinggroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCertificateFromCsr	Concede il permesso di creare un X.509 certificato utilizzando la richiesta di firma del certificato specificata			Scrittura
CreateCertificateProvider	Concede l'autorizzazione a creare un fornitore di certificati	certificateprovider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCommand	Concede l'autorizzazione a creare un comando che può essere utilizzato per avviare nuove esecuzioni su un dispositivo	command*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCustomMetric	Concede l'autorizzazione per creare un parametro personalizzato per reporting e monitoraggio dei parametri lato dispositivo	custommetric*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDimension	Concede l'autorizzazione per definire una dimensione che può essere utilizzata per limitare l'ambito di un parametro utilizzato in un profilo di sicurezza	dimension*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDomainConfiguration	Concede l'autorizzazione per creare una configurazione del dominio	domainconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iot:DomainName	Scrittura
CreateDynamicThingGroup	Concede l'autorizzazione per creare un gruppo di elementi dinamico	dynamicthinggroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateFleetMetric	Concede l'autorizzazione per creare un parco istanze	fleetmetric*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateFleetMetric	Concede l'autorizzazione per creare un parco istanze	index*	aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateJob	Autorizza l'utente a creare un processo.	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		jobtemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		package	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		packageversion	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		thing*	aws:RequestTag/${TagKey} aws:TagKeys
		thinggroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateJobTemplate	Concede l'autorizzazione per creare un modello di processo	job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		jobtemplate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		package	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		packageversion	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateKeysAndCertificate	Concede il permesso di creare una coppia di chiavi RSA a 2048 bit ed emette un X.509 certificato che utilizza la chiave pubblica emessa			Scrittura
CreateMitigationAction	Concede il permesso di definire un'azione che può essere applicata ai risultati dell'audit utilizzando StartAuditMitigationActionsTask	mitigationaction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateOTAUpdate	Concede l'autorizzazione per creare un processo di aggiornamento OTA	otaupdate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePackage	Concede l'autorizzazione per creare un pacchetto software che puoi implementare sui tuoi dispositivi	package*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePackageVersion	Concede l'autorizzazione per creare una versione sotto il pacchetto specificato	package*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePackageVersion		packageversion*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePolicy	Concede il permesso di creare un AWS Politica IoT	policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Gestione delle autorizzazioni, Write
CreatePolicyVersion	Concede il permesso di creare una nuova versione di quanto specificato AWS Politica IoT	policy*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
CreateProvisioningClaim	Concede l'autorizzazione per creare un'attestazione di provisioning	provisioningtemplate*	aws:ResourceTag/${TagKey}	Scrittura
CreateProvisioningTemplate	Concede l'autorizzazione per creare un modello di provisioning del parco istanze	provisioningtemplate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateProvisioningTemplateVersion	Concede l'autorizzazione per creare una nuova versione di un modello di provisioning del parco istanze	provisioningtemplate*	aws:ResourceTag/${TagKey}	Scrittura
CreateRoleAlias	Concede l'autorizzazione per creare un alias del ruolo	rolealias*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateScheduledAudit	Concede l'autorizzazione per creare un audit pianificato che viene eseguito in un intervallo di tempo specificato	scheduledaudit*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateSecurityProfile	Concede l'autorizzazione per creare un profilo di sicurezza Device Defender	custommetric	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		dimension	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		securityprofile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateStream	Concede il permesso di crearne uno nuovo AWS Stream IoT	stream*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateThing	Concede l'autorizzazione per creare un elemento nel registro di elementi	billinggroup	aws:ResourceTag/${TagKey}	Scrittura
CreateThing		thing*		Scrittura
CreateThingGroup	Concede l'autorizzazione per creare un gruppo di elementi	thinggroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateThingType	Concede l'autorizzazione per creare un nuovo tipo di elemento	thingtype*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateTopicRule	Concede l'autorizzazione per creare una regola	rule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateTopicRuleDestination	Concede il permesso di creare un TopicRuleDestination			Scrittura
DeleteAccountAuditConfiguration	Concede l'autorizzazione per eliminare la configurazione di audit associata all'account			Scrittura
DeleteAuditSuppression	Concede l'autorizzazione per eliminare un'eliminazione di audit Device Defender			Scrittura
DeleteAuthorizer	Concede l'autorizzazione per eliminare l'autorizzatore specificato	authorizer*	aws:ResourceTag/${TagKey}	Scrittura
DeleteBillingGroup	Concede l'autorizzazione per eliminare il gruppo di fatturazione specificato	billinggroup*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCACertificate	Concede l'autorizzazione per eliminare un certificato emesso da una CA registrato	cacert*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCertificate	Concede l'autorizzazione per eliminare il certificato specificato	cert*		Scrittura
DeleteCertificateProvider	Concede il permesso di eliminare un fornitore di certificati	certificateprovider*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCommand	Concede il permesso di eliminare un comando	command*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCommandExecution	Concede il permesso di eliminare l'esecuzione di un comando	client		Scrittura
DeleteCommandExecution	Concede il permesso di eliminare l'esecuzione di un comando	thing		Scrittura
DeleteConnection	Concede l'autorizzazione a disconnettere la connessione specificata	client*		Scrittura
DeleteCustomMetric	Concede il permesso di eliminare la metrica personalizzata specificata dal tuo Account AWS	custommetric*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDimension	Concede il permesso di rimuovere la dimensione specificata dal tuo Account AWS	dimension*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDomainConfiguration	Concede l'autorizzazione per eliminare una configurazione di dominio	domainconfiguration*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDynamicThingGroup	Concede l'autorizzazione per eliminare il gruppo di elementi dinamico specificato	dynamicthinggroup*	aws:ResourceTag/${TagKey}	Scrittura
DeleteFleetMetric	Concede l'autorizzazione per eliminare il parametro del parco istanze specificato	fleetmetric*	aws:ResourceTag/${TagKey}	Scrittura
DeleteJob	Concede l'autorizzazione per eliminare un processo e le relative esecuzioni di processi	job*	aws:ResourceTag/${TagKey}	Scrittura
DeleteJobExecution	Concede l'autorizzazione per eliminare l'esecuzione di un processo	job*	aws:ResourceTag/${TagKey}	Scrittura
DeleteJobExecution		thing*		Scrittura
DeleteJobTemplate	Concede l'autorizzazione per eliminare un modello di processo	jobtemplate*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMitigationAction	Concede il permesso di eliminare un'azione di mitigazione definita dal tuo Account AWS	mitigationaction*	aws:ResourceTag/${TagKey}	Scrittura
DeleteOTAUpdate	Concede l'autorizzazione per eliminare un processo di aggiornamento OTA	otaupdate*	aws:ResourceTag/${TagKey}	Scrittura
DeletePackage	Concede l'autorizzazione per eliminare un pacchetto	package*	aws:ResourceTag/${TagKey}	Scrittura
DeletePackageVersion	Concede l'autorizzazione per eliminare una versione del pacchetto specificato	package*	aws:ResourceTag/${TagKey}	Scrittura
DeletePackageVersion		packageversion*	aws:ResourceTag/${TagKey}	Scrittura
DeletePolicy	Concede l'autorizzazione per eliminare la policy specificata	policy*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DeletePolicyVersion	Concede l'autorizzazione per eliminare la versione specificata della policy specificata	policy*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DeleteProvisioningTemplate	Concede l'autorizzazione per eliminare un modello di provisioning del parco istanze	provisioningtemplate*	aws:ResourceTag/${TagKey}	Scrittura
DeleteProvisioningTemplateVersion	Concede l'autorizzazione per eliminare una versione del modello di provisioning del parco istanze	provisioningtemplate*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRegistrationCode	Concede l'autorizzazione per eliminare un codice di registrazione del certificato emesso da una CA			Scrittura
DeleteRoleAlias	Concede l'autorizzazione per eliminare l'alias del ruolo specificato	rolealias*	aws:ResourceTag/${TagKey}	Scrittura
DeleteScheduledAudit	Concede l'autorizzazione per eliminare un audit pianificato	scheduledaudit*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSecurityProfile	Concede l'autorizzazione per eliminare un profilo di sicurezza Device Defender	custommetric	aws:ResourceTag/${TagKey}	Scrittura
		dimension	aws:ResourceTag/${TagKey}
		securityprofile*	aws:ResourceTag/${TagKey}
DeleteStream	Concede l'autorizzazione per eliminare un flusso specificato	stream*	aws:ResourceTag/${TagKey}	Scrittura
DeleteThing	Concede l'autorizzazione per eliminare l'elemento specificato	thing*		Scrittura
DeleteThingGroup	Concede l'autorizzazione per eliminare il gruppo di elementi specificato	thinggroup*	aws:ResourceTag/${TagKey}	Scrittura
DeleteThingShadow	Concede l'autorizzazione per eliminare la copia shadow dell'oggetto specificata	thing*		Scrittura
DeleteThingType	Concede l'autorizzazione per eliminare il tipo di elemento specificato	thingtype*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTopicRule	Concede l'autorizzazione per eliminare il ruolo specificato	rule*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTopicRuleDestination	Concede il permesso di eliminare un TopicRuleDestination	destination*		Scrittura
DeleteV2LoggingLevel	Concede l'autorizzazione per eliminare il livello di registrazione v2 specificato			Scrittura
DeprecateThingType	Concede il permesso di rendere obsoleto il tipo di elemento specificato	thingtype*	aws:ResourceTag/${TagKey}	Scrittura
DescribeAccountAuditConfiguration	Concede l'autorizzazione per ottenere informazioni sulle configurazioni di audit per l'account			Lettura
DescribeAuditFinding	Concede l'autorizzazione per ottenere informazioni su un singolo rilevamento di audit. Le proprietà includono il motivo della non conformità, la gravità del problema e la data e ora di avvio dell'audit che ha restituito il risultato			Lettura
DescribeAuditMitigationActionsTask	Concede l'autorizzazione per ottenere informazioni su un'attività di mitigazione degli audit utilizzata per applicare operazioni di mitigazione a un set di risultati di audit			Lettura
DescribeAuditSuppression	Concede l'autorizzazione per ottenere informazioni sull'eliminazione dell'audit Device Defender			Lettura
DescribeAuditTask	Concede l'autorizzazione per ottenere informazioni su un audit Device Defender			Lettura
DescribeAuthorizer	Concede l'autorizzazione per descrivere un autorizzator	authorizer*	aws:ResourceTag/${TagKey}	Lettura
DescribeBillingGroup	Concede l'autorizzazione per ottenere informazioni sul gruppo di fatturazione specificato	billinggroup*	aws:ResourceTag/${TagKey}	Lettura
DescribeCACertificate	Concede l'autorizzazione per descrivere un certificato emesso da una CA registrato	cacert*	aws:ResourceTag/${TagKey}	Lettura
DescribeCertificate	Concede l'autorizzazione per ottenere informazioni sul certificato specificato	cert*		Lettura
DescribeCertificateProvider	Concede il permesso di descrivere un fornitore di certificati	certificateprovider*	aws:ResourceTag/${TagKey}	Lettura
DescribeCustomMetric	Concede l'autorizzazione a descrivere una metrica personalizzata definita nel tuo Account AWS	custommetric*	aws:ResourceTag/${TagKey}	Lettura
DescribeDefaultAuthorizer	Concede l'autorizzazione per descrivere l'autorizzatore predefinito			Lettura
DescribeDetectMitigationActionsTask	Concede l'autorizzazione per descrivere un'azione di attenuazione di Device Defender ML Detect			Lettura
DescribeDimension	Concede il permesso di ottenere dettagli su una dimensione definita nel tuo Account AWS	dimension*	aws:ResourceTag/${TagKey}	Lettura
DescribeDomainConfiguration	Concede l'autorizzazione per ottenere informazioni sulla configurazione del dominio	domainconfiguration*	aws:ResourceTag/${TagKey}	Lettura
DescribeEncryptionConfiguration	Concede l'autorizzazione a descrivere la configurazione di crittografia per l'account			Lettura
DescribeEndpoint	Concede il permesso di ottenere un endpoint univoco specifico per Account AWS effettuare la chiamata			Lettura
DescribeEventConfigurations	Concede l'autorizzazione per ottenere le configurazioni degli eventi dell'account			Lettura
DescribeFleetMetric	Concede l'autorizzazione per ottenere informazioni sul parametro del parco istanze specificato	fleetmetric*	aws:ResourceTag/${TagKey}	Lettura
DescribeIndex	Concede l'autorizzazione per ottenere le informazioni sull'indice specificato	index*		Lettura
DescribeJob	Concede l'autorizzazione per descrivere un processo	job*	aws:ResourceTag/${TagKey}	Lettura
DescribeJobExecution	Concede l'autorizzazione per descrivere l'esecuzione di un processo	job	aws:ResourceTag/${TagKey}	Lettura
DescribeJobExecution		thing		Lettura
DescribeJobTemplate	Concede l'autorizzazione per descrivere un modello di processo	jobtemplate*	aws:ResourceTag/${TagKey}	Lettura
DescribeManagedJobTemplate	Concede l'autorizzazione per descrivere un modello di processo gestito	jobtemplate*	aws:ResourceTag/${TagKey}	Lettura
DescribeMitigationAction	Concede l'autorizzazione per ottenere informazioni su un'operazione di mitigazione	mitigationaction*	aws:ResourceTag/${TagKey}	Lettura
DescribeProvisioningTemplate	Concede l'autorizzazione per ottenere informazioni su un modello di provisioning del parco istanze	provisioningtemplate*	aws:ResourceTag/${TagKey}	Lettura
DescribeProvisioningTemplateVersion	Concede l'autorizzazione per ottenere informazioni sulla versione di un modello di provisioning del parco istanze	provisioningtemplate*	aws:ResourceTag/${TagKey}	Lettura
DescribeRoleAlias	Concede l'autorizzazione per descrivere l'alias di un ruolo	rolealias*	aws:ResourceTag/${TagKey}	Lettura
DescribeScheduledAudit	Concede l'autorizzazione per ottenere informazioni su un audit pianificato	scheduledaudit*	aws:ResourceTag/${TagKey}	Lettura
DescribeSecurityProfile	Concede l'autorizzazione per ottenere informazioni su un profilo di sicurezza Device Defender	securityprofile*	aws:ResourceTag/${TagKey}	Lettura
DescribeStream	Concede l'autorizzazione per ottenere informazioni sul flusso specificato	stream*	aws:ResourceTag/${TagKey}	Lettura
DescribeThing	Concede l'autorizzazione per ottenere informazioni sull'elemento specificato	thing*		Lettura
DescribeThingGroup	Concede l'autorizzazione per ottenere informazioni sul gruppo di elementi specificato	thinggroup*	aws:ResourceTag/${TagKey}	Lettura
DescribeThingRegistrationTask	Concede l'autorizzazione per ottenere informazioni sull'attività di registrazione di elementi in blocco			Lettura
DescribeThingType	Concede l'autorizzazione per ottenere informazioni sul tipo di elemento specificato	thingtype*	aws:ResourceTag/${TagKey}	Lettura
DescribeTunnel	Concede l'autorizzazione per descrivere un tunnel	tunnel*	aws:ResourceTag/${TagKey}	Lettura
DetachPolicy	Concede l'autorizzazione per scollegare una policy dalla destinazione specificata	cert		Gestione delle autorizzazioni, Write
DetachPolicy		thinggroup	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DetachPrincipalPolicy	Concede l'autorizzazione per rimuovere la policy specificata dal certificato specificato	cert		Gestione delle autorizzazioni, Write
DetachSecurityProfile	Concede l'autorizzazione per dissociare un profilo di sicurezza Device Defender da un gruppo di elementi o da questo account	custommetric	aws:ResourceTag/${TagKey}	Scrittura
		dimension	aws:ResourceTag/${TagKey}
		securityprofile*	aws:ResourceTag/${TagKey}
		thinggroup	aws:ResourceTag/${TagKey}
DetachThingPrincipal	Concede l'autorizzazione per scollegare l'entità specificata dall'elemento specificato	cert	iot:thingArn	Scrittura
DisableTopicRule	Concede l'autorizzazione per disabilitare la regola specificata	rule*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateSbomFromPackageVersion	Concede il permesso di dissociare i file SBOM da una versione del pacchetto	packageversion*	aws:ResourceTag/${TagKey}	Scrittura
EnableTopicRule	Concede l'autorizzazione per abilitare la regola specificata	rule*	aws:ResourceTag/${TagKey}	Scrittura
GetBehaviorModelTrainingSummaries	Concede l'autorizzazione per recuperare lo stato del modello di formazione di ML Detect Security Profile di un Device Defender	securityprofile	aws:ResourceTag/${TagKey}	List
GetBucketsAggregation	Concede l'autorizzazione per ottenere l'aggregazione dei bucket per l'indice del parco istanze IoT	index*		Lettura
GetCardinality	Concede l'autorizzazione per ottenere la cardinalità per l'indice del parco istanze IoT	index*		Lettura
GetCommand	Concede il permesso di ottenere le informazioni sul comando	command*	aws:ResourceTag/${TagKey}	Lettura
GetCommandExecution	Concede il permesso di ottenere le informazioni sull'esecuzione di un comando	client		Lettura
GetCommandExecution		thing		Lettura
GetConnection	Concede il permesso di recuperare le informazioni di connessione specificate	client*	iot:IncludeSocketInformation	Scrittura
GetEffectivePolicies	Concede l'autorizzazione per ottenere policy efficaci	cert		Lettura
GetIndexingConfiguration	Concede l'autorizzazione per ottenere la configurazione di indicizzazione del parco istanze corrente			Lettura
GetJobDocument	Concede l'autorizzazione per ottenere un documento di processo	job*	aws:ResourceTag/${TagKey}	Lettura
GetLoggingOptions	Concede l'autorizzazione per ottenere le opzioni di registrazione			Lettura
GetOTAUpdate	Concede l'autorizzazione per ottenere le informazioni sul processo di aggiornamento OTA	otaupdate*	aws:ResourceTag/${TagKey}	Lettura
GetPackage	Concede l'autorizzazione per ottenere informazioni sul pacchetto	package*	aws:ResourceTag/${TagKey}	Lettura
GetPackageConfiguration	Concede l'autorizzazione per ottenere la configurazione del pacchetto dell'account			Lettura
GetPackageVersion	Concede l'autorizzazione per ottenere la versione del pacchetto	package*	aws:ResourceTag/${TagKey}	Lettura
GetPackageVersion		packageversion*	aws:ResourceTag/${TagKey}	Lettura
GetPercentiles	Concede l'autorizzazione per ottenere i percentili per l'indice del parco istanze IoT	index*		Lettura
GetPolicy	Concede l'autorizzazione per ottenere informazioni sulla policy specificata con il documento della policy della versione predefinita	policy*	aws:ResourceTag/${TagKey}	Lettura
GetPolicyVersion	Concede l'autorizzazione per ottenere informazioni sulla versione di policy specificat	policy*	aws:ResourceTag/${TagKey}	Lettura
GetRegistrationCode	Concede il permesso di ottenere un codice di registrazione utilizzato per registrare un certificato CA con AWS IoT			Lettura
GetRetainedMessage	Concede l'autorizzazione per ottenere il messaggio conservato sull'argomento specificato	topic*		Lettura
GetStatistics	Concede l'autorizzazione per ottenere le statistiche per l'indice del parco istanze IoT	index*		Lettura
GetThingConnectivityData	Concede il permesso di ottenere i dati di connettività dell'oggetto	thing*	iot:IncludeSocketInformation	Lettura
GetThingShadow	Concede l'autorizzazione per ottenere la copia shadow dell'oggetto	thing*		Lettura
GetTopicRule	Concede l'autorizzazione per ottenere informazioni sulla regola specificata	rule*	aws:ResourceTag/${TagKey}	Lettura
GetTopicRuleDestination	Concede il permesso di ottenere un TopicRuleDestination	destination*		Lettura
GetV2LoggingOptions	Concede l'autorizzazione per ottenere le opzioni di registrazione v2			Lettura
ListActiveViolations	Concede l'autorizzazione per elencare le violazioni attive per un determinato elemento o profilo di sicurezza Device Defender	securityprofile	aws:ResourceTag/${TagKey}	List
ListActiveViolations		thing		List
ListAttachedPolicies	Concede l'autorizzazione per elencare le policy associate al gruppo di elementi specificato			List
ListAuditFindings	Concede l'autorizzazione per elencare i risultati di un audit di Device Defender o degli audit eseguiti durante un periodo di tempo specificato			List
ListAuditMitigationActionsExecutions	Concede l'autorizzazione per ottenere lo stato delle attività di mitigazione dell'audit eseguite			List
ListAuditMitigationActionsTasks	Concede l'autorizzazione per ottenere un elenco delle attività di operazioni di mitigazione di audit che corrispondono ai filtri specificati			List
ListAuditSuppressions	Concede l'autorizzazione per elencare le eliminazioni di audit di Device Defender			List
ListAuditTasks	Concede l'autorizzazione per elencare gli audit di Device Defender eseguiti durante un determinato periodo di tempo			List
ListAuthorizers	Concede l'autorizzazione per elencare gli autorizzatori registrati nel tuo account			List
ListBillingGroups	Concede l'autorizzazione per elencare tutti i gruppi di fatturazione			List
ListCACertificates	Concede il permesso di elencare i certificati CA registrati per il tuo Account AWS			List
ListCertificateProviders	Concede l'autorizzazione a elencare i fornitori di certificati nell'account			List
ListCertificates	Concede l'autorizzazione per elencare i certificati			List
ListCertificatesByCA	Concede l'autorizzazione per elencare i certificati dei dispositivi firmati dal certificato emesso da una CA specificato			List
ListCommandExecutions	Concede il permesso di elencare le esecuzioni dei comandi nell'account	client		List
		command	aws:ResourceTag/${TagKey}
		thing
ListCommands	Concede il permesso di elencare i comandi nell'account			List
ListCustomMetrics	Concede il permesso di elencare le metriche personalizzate nel tuo Account AWS			List
ListDetectMitigationActionsExecutions	Concede l'autorizzazione per elencare le esecuzioni di azioni di attenuazione di ML Detect Security Profile di un Device Defender	thing		List
ListDetectMitigationActionsTasks	Concede l'autorizzazione per elencare le attività delle azioni di attenuazione di Device Defender ML Detect			List
ListDimensions	Concede il permesso di elencare le dimensioni definite per il tuo Account AWS			List
ListDomainConfigurations	Concede il permesso di elencare la configurazione del dominio creata dal tuo Account AWS			List
ListFleetMetrics	Concede l'autorizzazione per elencare i parametri del parco istanze nel tuo account			List
ListIndices	Concede l'autorizzazione per elencare tutti gli indici per l'indice del parco istanze			List
ListJobExecutionsForJob	Concede l'autorizzazione per elencare le esecuzioni di processo per un processo	job*	aws:ResourceTag/${TagKey}	List
ListJobExecutionsForThing	Concede l'autorizzazione per elencare le esecuzioni di processo per l'elemento specificato	thing*		List
ListJobTemplates	Concede l'autorizzazione per elencare i modelli di processo			List
ListJobs	Concede l'autorizzazione per elencare i processi			List
ListManagedJobTemplates	Concede l'autorizzazione per elencare i modelli di processo gestiti			List
ListMetricValues	Concede le autorizzazioni per elencare i valori dei parametri per un oggetto in base a metricName e alla dimensione, se specificati	thing*		List
ListMitigationActions	Concede l'autorizzazione per ottenere un elenco di tutte le operazioni di mitigazione che soddisfano i criteri di filtro specificati			List
ListNamedShadowsForThing	Concede l'autorizzazione per elencare tutte le copie shadow per un determinato elemento	thing*		List
ListOTAUpdates	Concede l'autorizzazione per elencare i processi di aggiornamento OTA nell'account			List
ListOutgoingCertificates	Concede l'autorizzazione per elencare i certificati trasferiti ma non ancora accettati			List
ListPackageVersions	Concede l'autorizzazione per elencare le versioni di un pacchetto nell'account			List
ListPackages	Concede l'autorizzazione per elencare i pacchetti nell'account			List
ListPolicies	Concede l'autorizzazione per elencare le policy			List
ListPolicyPrincipals	Concede l'autorizzazione per elencare le entità associate alla policy specificata			List
ListPolicyVersions	Concede l'autorizzazione per elencare le versioni della policy specificata e identifica la versione predefinita	policy*	aws:ResourceTag/${TagKey}	List
ListPrincipalPolicies	Concede l'autorizzazione per elencare le policy associate all'entità principale. Se usi un'identità di Amazon Cognito, l'ID deve essere espresso nel formato di Amazon Cognito Identity			List
ListPrincipalThings	Concede l'autorizzazione per elencare gli elementi associati all'entità specificata	cert		List
ListPrincipalThingsV2	Concede l'autorizzazione per elencare gli elementi associati all'entità specificata	cert		List
ListProvisioningTemplateVersions	Concede l'autorizzazione per ottenere un elenco delle versioni dei modelli di provisioning del parco istanze	provisioningtemplate*	aws:ResourceTag/${TagKey}	List
ListProvisioningTemplates	Concede il permesso di elencare i modelli di provisioning del parco veicoli nel tuo Account AWS			List
ListRelatedResourcesForAuditFinding	Concede l'autorizzazione per elencare le risorse correlate per un singolo risultato di audit			List
ListRetainedMessages	Concede l'autorizzazione per elencare i messaggi conservati dell'account			List
ListRoleAliases	Concede l'autorizzazione per elencare gli alias dei ruoli			List
ListSbomValidationResults	Concede il permesso di elencare i risultati della convalida SBOM di una versione del pacchetto	packageversion*	aws:ResourceTag/${TagKey}	List
ListScheduledAudits	Concede l'autorizzazione per elencare tutti gli audit pianificati			List
ListSecurityProfiles	Concede l'autorizzazione per elencare i profili di sicurezza Device Defender creati	custommetric	aws:ResourceTag/${TagKey}	List
ListSecurityProfiles		dimension	aws:ResourceTag/${TagKey}	List
ListSecurityProfilesForTarget	Concede l'autorizzazione per elencare i profili di sicurezza Device Defender collegati a una destinazione	thinggroup	aws:ResourceTag/${TagKey}	List
ListStreams	Concede l'autorizzazione per elencare i flussi nell'account			List
ListSubscriptions	Concede il permesso di recuperare le sottoscrizioni della connessione specificata	client*		Scrittura
ListTagsForResource	Concede l'autorizzazione per elencare tutti i tag per una determinata risorsa	authorizer	aws:ResourceTag/${TagKey}	Lettura
		billinggroup	aws:ResourceTag/${TagKey}
		cacert	aws:ResourceTag/${TagKey}
		certificateprovider	aws:ResourceTag/${TagKey}
		command	aws:ResourceTag/${TagKey}
		custommetric	aws:ResourceTag/${TagKey}
		dimension	aws:ResourceTag/${TagKey}
		domainconfiguration	aws:ResourceTag/${TagKey}
		dynamicthinggroup	aws:ResourceTag/${TagKey}
		fleetmetric	aws:ResourceTag/${TagKey}
		job	aws:ResourceTag/${TagKey}
		jobtemplate	aws:ResourceTag/${TagKey}
		mitigationaction	aws:ResourceTag/${TagKey}
		otaupdate	aws:ResourceTag/${TagKey}
		policy	aws:ResourceTag/${TagKey}
		provisioningtemplate	aws:ResourceTag/${TagKey}
		rolealias	aws:ResourceTag/${TagKey}
		rule	aws:ResourceTag/${TagKey}
		scheduledaudit	aws:ResourceTag/${TagKey}
		securityprofile	aws:ResourceTag/${TagKey}
		stream	aws:ResourceTag/${TagKey}
		thinggroup	aws:ResourceTag/${TagKey}
		thingtype	aws:ResourceTag/${TagKey}
ListTargetsForPolicy	Concede l'autorizzazione per elencare le destinazioni per la policy specificata	policy*	aws:ResourceTag/${TagKey}	List
ListTargetsForSecurityProfile	Concede l'autorizzazione per elencare le destinazioni associate a un determinato profilo di sicurezza Device Defender	securityprofile*	aws:ResourceTag/${TagKey}	List
ListThingGroups	Concede l'autorizzazione per elencare tutti i gruppi di elementi			List
ListThingGroupsForThing	Concede l'autorizzazione per elencare i gruppi di elementi a cui appartiene l'elemento specificato	thing*		List
ListThingPrincipals	Concede l'autorizzazione per elencare i principal associati all'elemento specificato	thing*		List
ListThingPrincipalsV2	Concede l'autorizzazione per elencare i principal associati all'elemento specificato	thing*		List
ListThingRegistrationTaskReports	Concede l'autorizzazione per elencare informazioni sulle attività di registrazione degli elementi in blocco			List
ListThingRegistrationTasks	Concede l'autorizzazione per elencare le attività di registrazione degli elementi in blocco			List
ListThingTypes	Concede l'autorizzazione per elencare tutti i tipi di elementi			List
ListThings	Concede l'autorizzazione per elencare tutti gli elementi			List
ListThingsInBillingGroup	Concede l'autorizzazione per elencare tutti gli elementi nel gruppo di fatturazione specificato	billinggroup*	aws:ResourceTag/${TagKey}	List
ListThingsInThingGroup	Concede l'autorizzazione per elencare tutti gli elementi nel gruppo di elementi specificato	thinggroup*	aws:ResourceTag/${TagKey}	List
ListTopicRuleDestinations	Concede il permesso di elencare tutti TopicRuleDestinations			List
ListTopicRules	Concede l'autorizzazione per elencare le regole per l'argomento specifico			List
ListTunnels	Concede l'autorizzazione per elencare i tunnel			List
ListV2LoggingLevels	Concede l'autorizzazione per elencare i livelli di registrazione v2			List
ListViolationEvents	Concede l'autorizzazione per elencare le violazioni dei profili di sicurezza di Device Defender rilevate durante il periodo di tempo specificato	securityprofile	aws:ResourceTag/${TagKey}	List
ListViolationEvents		thing		List
OpenTunnel	Concede l'autorizzazione per aprire un tunnel		aws:RequestTag/${TagKey} aws:TagKeys iot:ThingGroupArn iot:TunnelDestinationService	Scrittura
Publish	Concede l'autorizzazione per la pubblicazione sull'argomento specificato	topic*		Scrittura
PutVerificationStateOnViolation	Concede l'autorizzazione per inserire lo stato di verifica su una violazione			Scrittura
Receive	Concede l'autorizzazione per ricevere dall'argomento specificato	topic*		Scrittura
RegisterCACertificate	Concede il permesso di registrare un certificato CA con AWS IoT		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
RegisterCertificate	Concede l'autorizzazione a registrare un certificato del dispositivo con AWS IoT			Scrittura
RegisterCertificateWithoutCA	Concede l'autorizzazione a registrare un certificato del dispositivo con AWS IoT senza una CA registrata (autorità di certificazione)			Scrittura
RegisterThing	Concede l'autorizzazione per registrare il tuo elemento			Scrittura
RejectCertificateTransfer	Concede l'autorizzazione per rifiutare un trasferimento di certificato in sospeso	cert*		Scrittura
RemoveThingFromBillingGroup	Concede l'autorizzazione per rimuovere l'elemento dal gruppo di fatturazione specificato	billinggroup*	aws:ResourceTag/${TagKey}	Scrittura
RemoveThingFromBillingGroup		thing*		Scrittura
RemoveThingFromThingGroup	Concede l'autorizzazione per rimuovere l'elemento dal gruppo di elementi specificato	thing*		Scrittura
RemoveThingFromThingGroup		thinggroup*	aws:ResourceTag/${TagKey}	Scrittura
ReplaceTopicRule	Concede l'autorizzazione per sostituire la regola specificata	rule*	aws:ResourceTag/${TagKey}	Scrittura
RetainPublish	Concede l'autorizzazione per pubblicare un messaggio conservato sull'argomento specificato	topic*		Scrittura
RotateTunnelAccessToken	Concede l'autorizzazione di ruotare il token di accesso di un tunnel	tunnel*	aws:ResourceTag/${TagKey} iot:ClientMode iot:ThingGroupArn iot:TunnelDestinationService	Scrittura
SearchIndex	Concede l'autorizzazione per effettuare la ricerca nell'indice del parco istanze IoT	index*		Lettura
SendDirectMessage	Concede il permesso di inviare un messaggio diretto a un client IoT	client*	iot:Topic	Scrittura
SetDefaultAuthorizer	Concede l'autorizzazione per impostare l'autorizzatore predefinito. Questa verrà usata se viene stabilita una connessione WebSocket senza specificare alcuna autorizzazione	authorizer*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
SetDefaultPolicyVersion	Concede l'autorizzazione per impostare la versione indicata della policy specificata come versione predefinita (operativa) della policy	policy*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
SetLoggingOptions	Concede l'autorizzazione per impostare le opzioni di registrazione			Scrittura
SetV2LoggingLevel	Concede l'autorizzazione per impostare il livello di registrazione v2			Scrittura
SetV2LoggingOptions	Concede l'autorizzazione per impostare le opzioni di registrazione v2			Scrittura
StartAuditMitigationActionsTask	Concede l'autorizzazione per avviare un'attività che applica una serie di azioni di mitigazione alla destinazione specificata			Scrittura
StartCommandExecution	Concede il permesso di iniziare una nuova esecuzione di comando	client	iot:CommandExecutionParameterBoolean/${CommandParameterName} iot:CommandExecutionParameterNumber/${CommandParameterName} iot:CommandExecutionParameterString/${CommandParameterName}	Scrittura
		command*	aws:ResourceTag/${TagKey} iot:CommandExecutionParameterBoolean/${CommandParameterName} iot:CommandExecutionParameterNumber/${CommandParameterName} iot:CommandExecutionParameterString/${CommandParameterName}
		thing	iot:CommandExecutionParameterBoolean/${CommandParameterName} iot:CommandExecutionParameterNumber/${CommandParameterName} iot:CommandExecutionParameterString/${CommandParameterName}
StartDetectMitigationActionsTask	Concede l'autorizzazione per avviare un'attività delle azioni di attenuazione di Device Defender ML Detect	securityprofile	aws:ResourceTag/${TagKey}	Scrittura
StartOnDemandAuditTask	Concede l'autorizzazione per avviare un audit Device Defender on demand			Scrittura
StartThingRegistrationTask	Concede l'autorizzazione per avviare un'attività di registrazione degli elementi in blocco			Scrittura
StopThingRegistrationTask	Concede l'autorizzazione per interrompere un'attività di registrazione in blocco			Scrittura
Subscribe	Concede il permesso di sottoscrivere quanto specificato TopicFilter	topicfilter*		Scrittura
TagResource	Concede l'autorizzazione per aggiungere un tag a una risorsa specificata	authorizer	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		billinggroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		cacert	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		certificateprovider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		command	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		custommetric	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dimension	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		domainconfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dynamicthinggroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		fleetmetric	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		jobtemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		mitigationaction	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		otaupdate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		package	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		packageversion	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		provisioningtemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		rolealias	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		scheduledaudit	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		securityprofile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		stream	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		thinggroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		thingtype	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TestAuthorization	Concede l'autorizzazione per testare la valutazione delle policy per le policy di gruppo	cert		Lettura
TestInvokeAuthorizer	Concede l'autorizzazione per eseguire il test del richiamo dell'autorizzatore personalizzato specificato a scopo di test	authorizer*	aws:ResourceTag/${TagKey}	Lettura
TransferCertificate	Concede il permesso di trasferire il certificato specificato a quello specificato Account AWS	cert*		Scrittura
UntagResource	Concede l'autorizzazione per rimuovere il tag da una risorsa specificata	authorizer	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		billinggroup	aws:ResourceTag/${TagKey} aws:TagKeys
		cacert	aws:ResourceTag/${TagKey} aws:TagKeys
		certificateprovider	aws:ResourceTag/${TagKey} aws:TagKeys
		command	aws:ResourceTag/${TagKey} aws:TagKeys
		custommetric	aws:ResourceTag/${TagKey} aws:TagKeys
		dimension	aws:ResourceTag/${TagKey} aws:TagKeys
		domainconfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
		dynamicthinggroup	aws:ResourceTag/${TagKey} aws:TagKeys
		fleetmetric	aws:ResourceTag/${TagKey} aws:TagKeys
		job	aws:ResourceTag/${TagKey} aws:TagKeys
		jobtemplate	aws:ResourceTag/${TagKey} aws:TagKeys
		mitigationaction	aws:ResourceTag/${TagKey} aws:TagKeys
		otaupdate	aws:ResourceTag/${TagKey} aws:TagKeys
		package	aws:ResourceTag/${TagKey} aws:TagKeys
		packageversion	aws:ResourceTag/${TagKey} aws:TagKeys
		policy	aws:ResourceTag/${TagKey} aws:TagKeys
		provisioningtemplate	aws:ResourceTag/${TagKey} aws:TagKeys
		rolealias	aws:ResourceTag/${TagKey} aws:TagKeys
		rule	aws:ResourceTag/${TagKey} aws:TagKeys
		scheduledaudit	aws:ResourceTag/${TagKey} aws:TagKeys
		securityprofile	aws:ResourceTag/${TagKey} aws:TagKeys
		stream	aws:ResourceTag/${TagKey} aws:TagKeys
		thinggroup	aws:ResourceTag/${TagKey} aws:TagKeys
		thingtype	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAccountAuditConfiguration	Concede l'autorizzazione per configurare o riconfigurare le impostazioni dell'audit Device Defender per questo account			Scrittura
UpdateAuditSuppression	Concede l'autorizzazione per aggiornare una eliminazione di audit Device Defender			Scrittura
UpdateAuthorizer	Concede l'autorizzazione per aggiornare un autorizzatore	authorizer*	aws:ResourceTag/${TagKey}	Scrittura
UpdateBillingGroup	Concede l'autorizzazione per aggiornare le informazioni associate al gruppo di fatturazione specificato	billinggroup*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCACertificate	Concede l'autorizzazione per aggiornare un certificato emesso da una CA registrato	cacert*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCertificate	Concede l'autorizzazione per aggiornare lo stato del certificato specificato. Questa operazione è idempotente	cert*		Scrittura
UpdateCertificateProvider	Concede il permesso di aggiornare un fornitore di certificati	certificateprovider*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCommand	Concede il permesso di aggiornare un comando	command*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCustomMetric	Concede l'autorizzazione per aggiornare il parametro personalizzato specificato	custommetric*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDimension	Concede l'autorizzazione per aggiornare la definizione di una dimensione	dimension*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDomainConfiguration	Concede l'autorizzazione per aggiornare una configurazione di dominio	domainconfiguration*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDynamicThingGroup	Concede l'autorizzazione per aggiornare un gruppo di elementi dinamici.	dynamicthinggroup*	aws:ResourceTag/${TagKey}	Scrittura
UpdateEncryptionConfiguration	Concede il permesso di aggiornare la configurazione di crittografia per l'account			Scrittura
UpdateEventConfigurations	Concede l'autorizzazione per aggiornare le configurazioni degli eventi			Scrittura
UpdateFleetMetric	Concede l'autorizzazione per aggiornare un parametro del parco istanze	fleetmetric*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFleetMetric		index*		Scrittura
UpdateIndexingConfiguration	Concede l'autorizzazione per aggiornare la configurazione di indicizzazione del parco istanze			Scrittura
UpdateJob	Autorizza l'utente ad aggiornare un processo.	job*	aws:ResourceTag/${TagKey}	Scrittura
UpdateMitigationAction	Concede l'autorizzazione per aggiornare la definizione per l'azione di mitigazione specificata	mitigationaction*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePackage	Concede l'autorizzazione per aggiornare un pacchetto	package*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePackageConfiguration	Concede l'autorizzazione per aggiornare la configurazione del pacchetto dell'account			Scrittura
UpdatePackageVersion	Concede l'autorizzazione per aggiornare la versione del pacchetto specificato	package*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePackageVersion		packageversion*	aws:ResourceTag/${TagKey}	Scrittura
UpdateProvisioningTemplate	Concede l'autorizzazione per aggiornare un modello di provisioning del parco istanze	provisioningtemplate*	aws:ResourceTag/${TagKey}	Scrittura
UpdateRoleAlias	Concede l'autorizzazione per aggiornare l'alias del ruolo	rolealias*	aws:ResourceTag/${TagKey}	Scrittura
UpdateScheduledAudit	Concede l'autorizzazione per aggiornare un audit pianificato, inclusi i controlli eseguiti e la frequenza di esecuzione dell'audit	scheduledaudit*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSecurityProfile	Concede l'autorizzazione per aggiornare un profilo di sicurezza Device Defender	custommetric	aws:ResourceTag/${TagKey}	Scrittura
		dimension	aws:ResourceTag/${TagKey}
		securityprofile*	aws:ResourceTag/${TagKey}
UpdateStream	Concede l'autorizzazione per aggiornare i dati per un flusso	stream*	aws:ResourceTag/${TagKey}	Scrittura
UpdateThing	Concede l'autorizzazione per aggiornare le informazioni associate all'elemento specificato	thing*		Scrittura
UpdateThingGroup	Concede l'autorizzazione per aggiornare le informazioni associate al gruppo di elementi specificato	thinggroup*	aws:ResourceTag/${TagKey}	Scrittura
UpdateThingGroupsForThing	Concede l'autorizzazione per aggiornare i gruppi di elementi a cui appartiene l'elemento	thing*		Scrittura
UpdateThingGroupsForThing		thinggroup	aws:ResourceTag/${TagKey}	Scrittura
UpdateThingShadow	Concede l'autorizzazione per aggiornare la copia shadow dell'elemento	thing*		Scrittura
UpdateThingType	Concede il permesso di aggiornare le informazioni associate al tipo di oggetto specificato	thingtype*	aws:ResourceTag/${TagKey}	Scrittura
UpdateTopicRuleDestination	Concede il permesso di aggiornare un TopicRuleDestination	destination*		Scrittura
ValidateSecurityProfileBehaviors	Concede l'autorizzazione per convalidare una specifica dei comportamenti del profilo di sicurezza Device Defender			Lettura

Tipi di risorse definiti da AWS IoT

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
authorizer	arn:${Partition}:iot:${Region}:${Account}:authorizer/${AuthorizerName}	aws:ResourceTag/${TagKey}
billinggroup	arn:${Partition}:iot:${Region}:${Account}:billinggroup/${BillingGroupName}	aws:ResourceTag/${TagKey}
cacert	arn:${Partition}:iot:${Region}:${Account}:cacert/${CACertificate}	aws:ResourceTag/${TagKey}
cert	arn:${Partition}:iot:${Region}:${Account}:cert/${Certificate}
certificateprovider	arn:${Partition}:iot:${Region}:${Account}:certificateprovider/${CertificateProviderName}	aws:ResourceTag/${TagKey}
client	arn:${Partition}:iot:${Region}:${Account}:client/${ClientId}
command	arn:${Partition}:iot:${Region}:${Account}:command/${CommandId}	aws:ResourceTag/${TagKey}
custommetric	arn:${Partition}:iot:${Region}:${Account}:custommetric/${MetricName}	aws:ResourceTag/${TagKey}
destination	arn:${Partition}:iot:${Region}:${Account}:ruledestination/${DestinationType}/${Uuid}
dimension	arn:${Partition}:iot:${Region}:${Account}:dimension/${DimensionName}	aws:ResourceTag/${TagKey}
domainconfiguration	arn:${Partition}:iot:${Region}:${Account}:domainconfiguration/${DomainConfigurationName}/${Id}	aws:ResourceTag/${TagKey}
dynamicthinggroup	arn:${Partition}:iot:${Region}:${Account}:thinggroup/${ThingGroupName}	aws:ResourceTag/${TagKey}
fleetmetric	arn:${Partition}:iot:${Region}:${Account}:fleetmetric/${FleetMetricName}	aws:ResourceTag/${TagKey}
index	arn:${Partition}:iot:${Region}:${Account}:index/${IndexName}
job	arn:${Partition}:iot:${Region}:${Account}:job/${JobId}	aws:ResourceTag/${TagKey}
jobtemplate	arn:${Partition}:iot:${Region}:${Account}:jobtemplate/${JobTemplateId}	aws:ResourceTag/${TagKey}
mitigationaction	arn:${Partition}:iot:${Region}:${Account}:mitigationaction/${MitigationActionName}	aws:ResourceTag/${TagKey}
otaupdate	arn:${Partition}:iot:${Region}:${Account}:otaupdate/${OtaUpdateId}	aws:ResourceTag/${TagKey}
package	arn:${Partition}:iot:${Region}:${Account}:package/${PackageName}	aws:ResourceTag/${TagKey}
packageversion	arn:${Partition}:iot:${Region}:${Account}:package/${PackageName}/version/${VersionName}	aws:ResourceTag/${TagKey}
policy	arn:${Partition}:iot:${Region}:${Account}:policy/${PolicyName}	aws:ResourceTag/${TagKey}
provisioningtemplate	arn:${Partition}:iot:${Region}:${Account}:provisioningtemplate/${ProvisioningTemplate}	aws:ResourceTag/${TagKey}
rolealias	arn:${Partition}:iot:${Region}:${Account}:rolealias/${RoleAlias}	aws:ResourceTag/${TagKey}
rule	arn:${Partition}:iot:${Region}:${Account}:rule/${RuleName}	aws:ResourceTag/${TagKey}
scheduledaudit	arn:${Partition}:iot:${Region}:${Account}:scheduledaudit/${ScheduleName}	aws:ResourceTag/${TagKey}
securityprofile	arn:${Partition}:iot:${Region}:${Account}:securityprofile/${SecurityProfileName}	aws:ResourceTag/${TagKey}
stream	arn:${Partition}:iot:${Region}:${Account}:stream/${StreamId}	aws:ResourceTag/${TagKey}
thing	arn:${Partition}:iot:${Region}:${Account}:thing/${ThingName}
thinggroup	arn:${Partition}:iot:${Region}:${Account}:thinggroup/${ThingGroupName}	aws:ResourceTag/${TagKey}
thingtype	arn:${Partition}:iot:${Region}:${Account}:thingtype/${ThingTypeName}	aws:ResourceTag/${TagKey}
topic	arn:${Partition}:iot:${Region}:${Account}:topic/${TopicName}
topicfilter	arn:${Partition}:iot:${Region}:${Account}:topicfilter/${TopicFilter}
tunnel	arn:${Partition}:iot:${Region}:${Account}:tunnel/${TunnelId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS IoT

AWS L'IoT definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base a una chiave di tag presente nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base a un componente di chiave di tag di un tag associato alla risorsa IoT nella richiesta	String
aws:TagKeys	Filtra l'accesso in base a un elenco di chiavi di tag associate alla risorsa IoT nella richiesta	ArrayOfString
iot:ClientMode	Filtra l'accesso in base alla modalità del client per IoT Tunnel	String
iot:CommandExecutionParameterBoolean/${CommandParameterName}	Filtra l'accesso in base al nome del parametro del comando e al valore booleano	Bool
iot:CommandExecutionParameterNumber/${CommandParameterName}	Filtra l'accesso in base al nome del parametro di comando e al valore numerico	Numeric
iot:CommandExecutionParameterString/${CommandParameterName}	Filtra l'accesso in base al nome del parametro di comando e al valore della stringa	String
iot:Delete	Filtra l'accesso tramite un flag che indica se eliminare o meno anche un tunnel IoT immediatamente durante la creazione di iot:CloseTunnel richiesta	Bool
iot:DomainName	Filtra l'accesso in base al nome di dominio di un IoT DomainConfiguration	String
iot:IncludeSocketInformation	Filtra l'accesso per GetConnection e GetThingConnectivityData includereSocketInformation parametro di richiesta	Bool
iot:ThingGroupArn	Filtra l'accesso in base a un elenco di tutti gli ARN del gruppo di elementi IoT cui appartiene l'oggetto IoT di destinazione per un tunnel IoT	ArrayOfARN
iot:Topic	Filtra l'accesso in base all'argomento	String
iot:TunnelDestinationService	Filtra l'accesso in base a un elenco di servizi di destinazione per un tunnel IoT	ArrayOfString
iot:thingArn	Filtra l'accesso tramite l'ARN di un oggetto IoT	ARN

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Servizio di fatturazione (invoicing)

AWS Analisi IoT (iotanalytics)