Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Servizio di gestione delle chiavi
<a name="list_kms"></a>

AWS Servizio di gestione delle chiavi (prefisso del servizio: `kms`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/kms/latest/developerguide/overview.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/kms/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/kms/latest/developerguide/control-access.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/kms/kms.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Servizio di gestione delle chiavi](#list_kms-operations)
+ [Azioni definite da AWS Servizio di gestione delle chiavi](#list_kms-actions-as-permissions)
+ [Permission-only azioni per AWS Servizio di gestione delle chiavi](#list_kms-permission-only-actions)
+ [Tipi di risorse definiti da AWS Servizio di gestione delle chiavi](#list_kms-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Servizio di gestione delle chiavi](#list_kms-policy-keys)

## Operazioni API definite da AWS Servizio di gestione delle chiavi
<a name="list_kms-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_kms-actions-as-permissions).




- **   CancelKeyDeletion  **
  - **Azione IAM:**  [kms:CancelKeyDeletion](#list_kms-action-CancelKeyDeletion) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   ConnectCustomKeyStore  **
  - **Azione IAM:**  [kms:ConnectCustomKeyStore](#list_kms-action-ConnectCustomKeyStore) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateAlias  **
  - **Azione IAM:**  [kms:CreateAlias](#list_kms-action-CreateAlias) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateCustomKeyStore  **
  - **Azione IAM:**  [kms:CreateCustomKeyStore](#list_kms-action-CreateCustomKeyStore) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateGrant  **
  - **Azione IAM:**  [kms:CreateGrant](#list_kms-action-CreateGrant) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   CreateKey  **
  - **Azione IAM:**  [kms:CreateKey](#list_kms-action-CreateKey)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [kms:PutKeyPolicy](#list_kms-action-PutKeyPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write
  - **Azione IAM:**  [kms:TagResource](#list_kms-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   Decapsulate  **
  - **Azione IAM:**  [kms:Decapsulate](#list_kms-action-Decapsulate) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   Decrypt  **
  - **Azione IAM:**  [kms:Decrypt](#list_kms-action-Decrypt) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteAlias  **
  - **Azione IAM:**  [kms:DeleteAlias](#list_kms-action-DeleteAlias) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteCustomKeyStore  **
  - **Azione IAM:**  [kms:DeleteCustomKeyStore](#list_kms-action-DeleteCustomKeyStore) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteImportedKeyMaterial  **
  - **Azione IAM:**  [kms:DeleteImportedKeyMaterial](#list_kms-action-DeleteImportedKeyMaterial) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeriveSharedSecret  **
  - **Azione IAM:**  [kms:DeriveSharedSecret](#list_kms-action-DeriveSharedSecret) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DescribeCustomKeyStores  **
  - **Azione IAM:**  [kms:DescribeCustomKeyStores](#list_kms-action-DescribeCustomKeyStores) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeKey  **
  - **Azione IAM:**  [kms:DescribeKey](#list_kms-action-DescribeKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DisableKey  **
  - **Azione IAM:**  [kms:DisableKey](#list_kms-action-DisableKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisableKeyRotation  **
  - **Azione IAM:**  [kms:DisableKeyRotation](#list_kms-action-DisableKeyRotation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisconnectCustomKeyStore  **
  - **Azione IAM:**  [kms:DisconnectCustomKeyStore](#list_kms-action-DisconnectCustomKeyStore) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   EnableKey  **
  - **Azione IAM:**  [kms:EnableKey](#list_kms-action-EnableKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   EnableKeyRotation  **
  - **Azione IAM:**  [kms:EnableKeyRotation](#list_kms-action-EnableKeyRotation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   Encapsulate  **
  - **Azione IAM:**  [kms:Encapsulate](#list_kms-action-Encapsulate) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   Encrypt  **
  - **Azione IAM:**  [kms:Encrypt](#list_kms-action-Encrypt) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GenerateDataKey  **
  - **Azione IAM:**  [kms:GenerateDataKey](#list_kms-action-GenerateDataKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GenerateDataKeyPair  **
  - **Azione IAM:**  [kms:GenerateDataKeyPair](#list_kms-action-GenerateDataKeyPair) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GenerateDataKeyPairWithoutPlaintext  **
  - **Azione IAM:**  [kms:GenerateDataKeyPairWithoutPlaintext](#list_kms-action-GenerateDataKeyPairWithoutPlaintext) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GenerateDataKeyWithoutPlaintext  **
  - **Azione IAM:**  [kms:GenerateDataKeyWithoutPlaintext](#list_kms-action-GenerateDataKeyWithoutPlaintext) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GenerateMac  **
  - **Azione IAM:**  [kms:GenerateMac](#list_kms-action-GenerateMac) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GenerateRandom  **
  - **Azione IAM:**  [kms:GenerateRandom](#list_kms-action-GenerateRandom) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetKeyLastUsage  **
  - **Azione IAM:**  [kms:GetKeyLastUsage](#list_kms-action-GetKeyLastUsage) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetKeyPolicy  **
  - **Azione IAM:**  [kms:GetKeyPolicy](#list_kms-action-GetKeyPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetKeyRotationStatus  **
  - **Azione IAM:**  [kms:GetKeyRotationStatus](#list_kms-action-GetKeyRotationStatus) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetParametersForImport  **
  - **Azione IAM:**  [kms:GetParametersForImport](#list_kms-action-GetParametersForImport) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetPublicKey  **
  - **Azione IAM:**  [kms:GetPublicKey](#list_kms-action-GetPublicKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ImportKeyMaterial  **
  - **Azione IAM:**  [kms:ImportKeyMaterial](#list_kms-action-ImportKeyMaterial) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   ListAliases  **
  - **Azione IAM:**  [kms:ListAliases](#list_kms-action-ListAliases) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListGrants  **
  - **Azione IAM:**  [kms:ListGrants](#list_kms-action-ListGrants) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListKeyPolicies  **
  - **Azione IAM:**  [kms:ListKeyPolicies](#list_kms-action-ListKeyPolicies) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListKeyRotations  **
  - **Azione IAM:**  [kms:ListKeyRotations](#list_kms-action-ListKeyRotations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListKeys  **
  - **Azione IAM:**  [kms:ListKeys](#list_kms-action-ListKeys) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListResourceTags  **
  - **Azione IAM:**  [kms:ListResourceTags](#list_kms-action-ListResourceTags) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRetirableGrants  **
  - **Azione IAM:**  [kms:ListRetirableGrants](#list_kms-action-ListRetirableGrants) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   PutKeyPolicy  **
  - **Azione IAM:**  [kms:PutKeyPolicy](#list_kms-action-PutKeyPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   ReEncrypt  **
  - **Azione IAM:**  [kms:ReEncryptFrom](#list_kms-action-ReEncryptFrom)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [kms:ReEncryptTo](#list_kms-action-ReEncryptTo)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   ReplicateKey  **
  - **Azione IAM:**  [kms:ReplicateKey](#list_kms-action-ReplicateKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   RetireGrant  **
  - **Azione IAM:**  [kms:RetireGrant](#list_kms-action-RetireGrant) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   RevokeGrant  **
  - **Azione IAM:**  [kms:RevokeGrant](#list_kms-action-RevokeGrant) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   RotateKeyOnDemand  **
  - **Azione IAM:**  [kms:RotateKeyOnDemand](#list_kms-action-RotateKeyOnDemand) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   ScheduleKeyDeletion  **
  - **Azione IAM:**  [kms:ScheduleKeyDeletion](#list_kms-action-ScheduleKeyDeletion) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   Sign  **
  - **Azione IAM:**  [kms:Sign](#list_kms-action-Sign) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [kms:TagResource](#list_kms-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettatura, scrittura

- **   UntagResource  **
  - **Azione IAM:**  [kms:UntagResource](#list_kms-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateAlias  **
  - **Azione IAM:**  [kms:UpdateAlias](#list_kms-action-UpdateAlias) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateCustomKeyStore  **
  - **Azione IAM:**  [kms:UpdateCustomKeyStore](#list_kms-action-UpdateCustomKeyStore) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateKeyDescription  **
  - **Azione IAM:**  [kms:UpdateKeyDescription](#list_kms-action-UpdateKeyDescription) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdatePrimaryRegion  **
  - **Azione IAM:**  [kms:UpdatePrimaryRegion](#list_kms-action-UpdatePrimaryRegion) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   Verify  **
  - **Azione IAM:**  [kms:Verify](#list_kms-action-Verify) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   VerifyMac  **
  - **Azione IAM:**  [kms:VerifyMac](#list_kms-action-VerifyMac) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da AWS Servizio di gestione delle chiavi
<a name="list_kms-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CancelKeyDeletion](https://docs.aws.amazon.com/kms/latest/APIReference/API_CancelKeyDeletion.html)  **
  - **Description:** Controlla il permesso di annullare l'eliminazione programmata di un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [ConnectCustomKeyStore](https://docs.aws.amazon.com/kms/latest/APIReference/API_ConnectCustomKeyStore.html)  **
  - **Description:** Controlla l'autorizzazione a connettere o ricollegare un key store personalizzato a quello associato AWS Cluster CloudHSM o gestore di chiavi esterno a AWS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [kms:CallerAccount](#list_kms-kms_CallerAccount)
  - **Livello di accesso:** Scrittura

- **   [CreateAlias](https://docs.aws.amazon.com/kms/latest/APIReference/API_CreateAlias.html)  **
  - **Description:** Controlla l'autorizzazione a creare un alias per un AWS Chiave KMS. Gli alias sono nomi descrittivi facoltativi che è possibile associare alle chiavi KMS
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_kms-resource-alias) / **Chiavi di condizione:** [kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [CreateCustomKeyStore](https://docs.aws.amazon.com/kms/latest/APIReference/API_CreateCustomKeyStore.html)  **
  - **Description:** Controlla l'autorizzazione a creare un archivio di chiavi personalizzato supportato da una AWS Cluster CloudHSM o un gestore di chiavi esterno a AWS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [kms:CallerAccount](#list_kms-kms_CallerAccount)
  - **Livello di accesso:** Scrittura

- **   [CreateGrant](https://docs.aws.amazon.com/kms/latest/APIReference/API_CreateGrant.html)  **
  - **Description:** Controlla l'autorizzazione ad aggiungere una concessione a un AWS Chiave KMS. Puoi utilizzare sovvenzioni per aggiungere le autorizzazioni senza modificare la policy delle chiavi o la policy IAM
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:EncryptionContext:${EncryptionContextKey}](#list_kms-kms_EncryptionContext___EncryptionContextKey_)<br />[kms:EncryptionContextKeys](#list_kms-kms_EncryptionContextKeys)<br />[kms:GrantConstraintSourceArn](#list_kms-kms_GrantConstraintSourceArn)<br />[kms:GrantConstraintType](#list_kms-kms_GrantConstraintType)<br />[kms:GranteePrincipal](#list_kms-kms_GranteePrincipal)<br />[kms:GranteeServicePrincipal](#list_kms-kms_GranteeServicePrincipal)<br />[kms:GrantIsForAWSResource](#list_kms-kms_GrantIsForAWSResource)<br />[kms:GrantOperations](#list_kms-kms_GrantOperations)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:RetiringPrincipal](#list_kms-kms_RetiringPrincipal)<br />[kms:RetiringServicePrincipal](#list_kms-kms_RetiringServicePrincipal)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [CreateKey](https://docs.aws.amazon.com/kms/latest/APIReference/API_CreateKey.html)  **
  - **Description:** Controlla il permesso di creare un AWS Chiave KMS che può essere utilizzata per proteggere le chiavi di dati e altre informazioni sensibili
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_kms-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_kms-aws_TagKeys)<br />[kms:BypassPolicyLockoutSafetyCheck](#list_kms-kms_BypassPolicyLockoutSafetyCheck)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [Decapsulate](https://docs.aws.amazon.com/kms/latest/APIReference/API_Decapsulate.html)  **
  - **Description:** Controlla l'autorizzazione all'uso di quanto specificato AWS Chiave KMS per recuperare il segreto condiviso in testo normale dalla sua forma incapsulata (testo cifrato)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:EncapsulationAlgorithm](#list_kms-kms_EncapsulationAlgorithm)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [Decrypt](https://docs.aws.amazon.com/kms/latest/APIReference/API_Decrypt.html)  **
  - **Description:** Controlla il permesso di decrittografare il testo cifrato con un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:EncryptionAlgorithm](#list_kms-kms_EncryptionAlgorithm)<br />[kms:EncryptionContext:${EncryptionContextKey}](#list_kms-kms_EncryptionContext___EncryptionContextKey_)<br />[kms:EncryptionContextKeys](#list_kms-kms_EncryptionContextKeys)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RecipientAttestation:ImageSha384](#list_kms-kms_RecipientAttestation_ImageSha384)<br />[kms:RecipientAttestation:NitroTPMPCR0](#list_kms-kms_RecipientAttestation_NitroTPMPCR0)<br />[kms:RecipientAttestation:NitroTPMPCR1](#list_kms-kms_RecipientAttestation_NitroTPMPCR1)<br />[kms:RecipientAttestation:NitroTPMPCR10](#list_kms-kms_RecipientAttestation_NitroTPMPCR10)<br />[kms:RecipientAttestation:NitroTPMPCR11](#list_kms-kms_RecipientAttestation_NitroTPMPCR11)<br />[kms:RecipientAttestation:NitroTPMPCR12](#list_kms-kms_RecipientAttestation_NitroTPMPCR12)<br />[kms:RecipientAttestation:NitroTPMPCR13](#list_kms-kms_RecipientAttestation_NitroTPMPCR13)<br />[kms:RecipientAttestation:NitroTPMPCR14](#list_kms-kms_RecipientAttestation_NitroTPMPCR14)<br />[kms:RecipientAttestation:NitroTPMPCR15](#list_kms-kms_RecipientAttestation_NitroTPMPCR15)<br />[kms:RecipientAttestation:NitroTPMPCR16](#list_kms-kms_RecipientAttestation_NitroTPMPCR16)<br />[kms:RecipientAttestation:NitroTPMPCR17](#list_kms-kms_RecipientAttestation_NitroTPMPCR17)<br />[kms:RecipientAttestation:NitroTPMPCR18](#list_kms-kms_RecipientAttestation_NitroTPMPCR18)<br />[kms:RecipientAttestation:NitroTPMPCR19](#list_kms-kms_RecipientAttestation_NitroTPMPCR19)<br />[kms:RecipientAttestation:NitroTPMPCR2](#list_kms-kms_RecipientAttestation_NitroTPMPCR2)<br />[kms:RecipientAttestation:NitroTPMPCR20](#list_kms-kms_RecipientAttestation_NitroTPMPCR20)<br />[kms:RecipientAttestation:NitroTPMPCR21](#list_kms-kms_RecipientAttestation_NitroTPMPCR21)<br />[kms:RecipientAttestation:NitroTPMPCR22](#list_kms-kms_RecipientAttestation_NitroTPMPCR22)<br />[kms:RecipientAttestation:NitroTPMPCR23](#list_kms-kms_RecipientAttestation_NitroTPMPCR23)<br />[kms:RecipientAttestation:NitroTPMPCR3](#list_kms-kms_RecipientAttestation_NitroTPMPCR3)<br />[kms:RecipientAttestation:NitroTPMPCR4](#list_kms-kms_RecipientAttestation_NitroTPMPCR4)<br />[kms:RecipientAttestation:NitroTPMPCR5](#list_kms-kms_RecipientAttestation_NitroTPMPCR5)<br />[kms:RecipientAttestation:NitroTPMPCR6](#list_kms-kms_RecipientAttestation_NitroTPMPCR6)<br />[kms:RecipientAttestation:NitroTPMPCR7](#list_kms-kms_RecipientAttestation_NitroTPMPCR7)<br />[kms:RecipientAttestation:NitroTPMPCR8](#list_kms-kms_RecipientAttestation_NitroTPMPCR8)<br />[kms:RecipientAttestation:NitroTPMPCR9](#list_kms-kms_RecipientAttestation_NitroTPMPCR9)<br />[kms:RecipientAttestation:PCR0](#list_kms-kms_RecipientAttestation_PCR0)<br />[kms:RecipientAttestation:PCR1](#list_kms-kms_RecipientAttestation_PCR1)<br />[kms:RecipientAttestation:PCR10](#list_kms-kms_RecipientAttestation_PCR10)<br />[kms:RecipientAttestation:PCR11](#list_kms-kms_RecipientAttestation_PCR11)<br />[kms:RecipientAttestation:PCR12](#list_kms-kms_RecipientAttestation_PCR12)<br />[kms:RecipientAttestation:PCR13](#list_kms-kms_RecipientAttestation_PCR13)<br />[kms:RecipientAttestation:PCR14](#list_kms-kms_RecipientAttestation_PCR14)<br />[kms:RecipientAttestation:PCR15](#list_kms-kms_RecipientAttestation_PCR15)<br />[kms:RecipientAttestation:PCR16](#list_kms-kms_RecipientAttestation_PCR16)<br />[kms:RecipientAttestation:PCR17](#list_kms-kms_RecipientAttestation_PCR17)<br />[kms:RecipientAttestation:PCR18](#list_kms-kms_RecipientAttestation_PCR18)<br />[kms:RecipientAttestation:PCR19](#list_kms-kms_RecipientAttestation_PCR19)<br />[kms:RecipientAttestation:PCR2](#list_kms-kms_RecipientAttestation_PCR2)<br />[kms:RecipientAttestation:PCR20](#list_kms-kms_RecipientAttestation_PCR20)<br />[kms:RecipientAttestation:PCR21](#list_kms-kms_RecipientAttestation_PCR21)<br />[kms:RecipientAttestation:PCR22](#list_kms-kms_RecipientAttestation_PCR22)<br />[kms:RecipientAttestation:PCR23](#list_kms-kms_RecipientAttestation_PCR23)<br />[kms:RecipientAttestation:PCR24](#list_kms-kms_RecipientAttestation_PCR24)<br />[kms:RecipientAttestation:PCR25](#list_kms-kms_RecipientAttestation_PCR25)<br />[kms:RecipientAttestation:PCR26](#list_kms-kms_RecipientAttestation_PCR26)<br />[kms:RecipientAttestation:PCR27](#list_kms-kms_RecipientAttestation_PCR27)<br />[kms:RecipientAttestation:PCR28](#list_kms-kms_RecipientAttestation_PCR28)<br />[kms:RecipientAttestation:PCR29](#list_kms-kms_RecipientAttestation_PCR29)<br />[kms:RecipientAttestation:PCR3](#list_kms-kms_RecipientAttestation_PCR3)<br />[kms:RecipientAttestation:PCR30](#list_kms-kms_RecipientAttestation_PCR30)<br />[kms:RecipientAttestation:PCR31](#list_kms-kms_RecipientAttestation_PCR31)<br />[kms:RecipientAttestation:PCR4](#list_kms-kms_RecipientAttestation_PCR4)<br />[kms:RecipientAttestation:PCR5](#list_kms-kms_RecipientAttestation_PCR5)<br />[kms:RecipientAttestation:PCR6](#list_kms-kms_RecipientAttestation_PCR6)<br />[kms:RecipientAttestation:PCR7](#list_kms-kms_RecipientAttestation_PCR7)<br />[kms:RecipientAttestation:PCR8](#list_kms-kms_RecipientAttestation_PCR8)<br />kms:RecipientAttestation:PCR8:ServiceName<br />[kms:RecipientAttestation:PCR9](#list_kms-kms_RecipientAttestation_PCR9)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [DeleteAlias](https://docs.aws.amazon.com/kms/latest/APIReference/API_DeleteAlias.html)  **
  - **Description:** Controlla l'autorizzazione per eliminare un alias. Gli alias sono nomi descrittivi opzionali a cui è possibile associare AWS Chiavi KMS
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_kms-resource-alias) / **Chiavi di condizione:** [kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [DeleteCustomKeyStore](https://docs.aws.amazon.com/kms/latest/APIReference/API_DeleteCustomKeyStore.html)  **
  - **Description:** Controlla l'autorizzazione per eliminare uno store delle chiavi personalizzate
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [kms:CallerAccount](#list_kms-kms_CallerAccount)
  - **Livello di accesso:** Scrittura

- **   [DeleteImportedKeyMaterial](https://docs.aws.amazon.com/kms/latest/APIReference/API_DeleteImportedKeyMaterial.html)  **
  - **Description:** Controlla il permesso di eliminare il materiale crittografico importato in un AWS Chiave KMS. Questa operazione rende la chiave inutilizzabile
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [DeriveSharedSecret](https://docs.aws.amazon.com/kms/latest/APIReference/API_DeriveSharedSecret.html)  **
  - **Description:** Controlla l'autorizzazione all'uso di quanto specificato AWS Chiave KMS per derivare segreti condivisi
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyAgreementAlgorithm](#list_kms-kms_KeyAgreementAlgorithm)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RecipientAttestation:ImageSha384](#list_kms-kms_RecipientAttestation_ImageSha384)<br />[kms:RecipientAttestation:NitroTPMPCR0](#list_kms-kms_RecipientAttestation_NitroTPMPCR0)<br />[kms:RecipientAttestation:NitroTPMPCR1](#list_kms-kms_RecipientAttestation_NitroTPMPCR1)<br />[kms:RecipientAttestation:NitroTPMPCR10](#list_kms-kms_RecipientAttestation_NitroTPMPCR10)<br />[kms:RecipientAttestation:NitroTPMPCR11](#list_kms-kms_RecipientAttestation_NitroTPMPCR11)<br />[kms:RecipientAttestation:NitroTPMPCR12](#list_kms-kms_RecipientAttestation_NitroTPMPCR12)<br />[kms:RecipientAttestation:NitroTPMPCR13](#list_kms-kms_RecipientAttestation_NitroTPMPCR13)<br />[kms:RecipientAttestation:NitroTPMPCR14](#list_kms-kms_RecipientAttestation_NitroTPMPCR14)<br />[kms:RecipientAttestation:NitroTPMPCR15](#list_kms-kms_RecipientAttestation_NitroTPMPCR15)<br />[kms:RecipientAttestation:NitroTPMPCR16](#list_kms-kms_RecipientAttestation_NitroTPMPCR16)<br />[kms:RecipientAttestation:NitroTPMPCR17](#list_kms-kms_RecipientAttestation_NitroTPMPCR17)<br />[kms:RecipientAttestation:NitroTPMPCR18](#list_kms-kms_RecipientAttestation_NitroTPMPCR18)<br />[kms:RecipientAttestation:NitroTPMPCR19](#list_kms-kms_RecipientAttestation_NitroTPMPCR19)<br />[kms:RecipientAttestation:NitroTPMPCR2](#list_kms-kms_RecipientAttestation_NitroTPMPCR2)<br />[kms:RecipientAttestation:NitroTPMPCR20](#list_kms-kms_RecipientAttestation_NitroTPMPCR20)<br />[kms:RecipientAttestation:NitroTPMPCR21](#list_kms-kms_RecipientAttestation_NitroTPMPCR21)<br />[kms:RecipientAttestation:NitroTPMPCR22](#list_kms-kms_RecipientAttestation_NitroTPMPCR22)<br />[kms:RecipientAttestation:NitroTPMPCR23](#list_kms-kms_RecipientAttestation_NitroTPMPCR23)<br />[kms:RecipientAttestation:NitroTPMPCR3](#list_kms-kms_RecipientAttestation_NitroTPMPCR3)<br />[kms:RecipientAttestation:NitroTPMPCR4](#list_kms-kms_RecipientAttestation_NitroTPMPCR4)<br />[kms:RecipientAttestation:NitroTPMPCR5](#list_kms-kms_RecipientAttestation_NitroTPMPCR5)<br />[kms:RecipientAttestation:NitroTPMPCR6](#list_kms-kms_RecipientAttestation_NitroTPMPCR6)<br />[kms:RecipientAttestation:NitroTPMPCR7](#list_kms-kms_RecipientAttestation_NitroTPMPCR7)<br />[kms:RecipientAttestation:NitroTPMPCR8](#list_kms-kms_RecipientAttestation_NitroTPMPCR8)<br />[kms:RecipientAttestation:NitroTPMPCR9](#list_kms-kms_RecipientAttestation_NitroTPMPCR9)<br />[kms:RecipientAttestation:PCR0](#list_kms-kms_RecipientAttestation_PCR0)<br />[kms:RecipientAttestation:PCR1](#list_kms-kms_RecipientAttestation_PCR1)<br />[kms:RecipientAttestation:PCR10](#list_kms-kms_RecipientAttestation_PCR10)<br />[kms:RecipientAttestation:PCR11](#list_kms-kms_RecipientAttestation_PCR11)<br />[kms:RecipientAttestation:PCR12](#list_kms-kms_RecipientAttestation_PCR12)<br />[kms:RecipientAttestation:PCR13](#list_kms-kms_RecipientAttestation_PCR13)<br />[kms:RecipientAttestation:PCR14](#list_kms-kms_RecipientAttestation_PCR14)<br />[kms:RecipientAttestation:PCR15](#list_kms-kms_RecipientAttestation_PCR15)<br />[kms:RecipientAttestation:PCR16](#list_kms-kms_RecipientAttestation_PCR16)<br />[kms:RecipientAttestation:PCR17](#list_kms-kms_RecipientAttestation_PCR17)<br />[kms:RecipientAttestation:PCR18](#list_kms-kms_RecipientAttestation_PCR18)<br />[kms:RecipientAttestation:PCR19](#list_kms-kms_RecipientAttestation_PCR19)<br />[kms:RecipientAttestation:PCR2](#list_kms-kms_RecipientAttestation_PCR2)<br />[kms:RecipientAttestation:PCR20](#list_kms-kms_RecipientAttestation_PCR20)<br />[kms:RecipientAttestation:PCR21](#list_kms-kms_RecipientAttestation_PCR21)<br />[kms:RecipientAttestation:PCR22](#list_kms-kms_RecipientAttestation_PCR22)<br />[kms:RecipientAttestation:PCR23](#list_kms-kms_RecipientAttestation_PCR23)<br />[kms:RecipientAttestation:PCR24](#list_kms-kms_RecipientAttestation_PCR24)<br />[kms:RecipientAttestation:PCR25](#list_kms-kms_RecipientAttestation_PCR25)<br />[kms:RecipientAttestation:PCR26](#list_kms-kms_RecipientAttestation_PCR26)<br />[kms:RecipientAttestation:PCR27](#list_kms-kms_RecipientAttestation_PCR27)<br />[kms:RecipientAttestation:PCR28](#list_kms-kms_RecipientAttestation_PCR28)<br />[kms:RecipientAttestation:PCR29](#list_kms-kms_RecipientAttestation_PCR29)<br />[kms:RecipientAttestation:PCR3](#list_kms-kms_RecipientAttestation_PCR3)<br />[kms:RecipientAttestation:PCR30](#list_kms-kms_RecipientAttestation_PCR30)<br />[kms:RecipientAttestation:PCR31](#list_kms-kms_RecipientAttestation_PCR31)<br />[kms:RecipientAttestation:PCR4](#list_kms-kms_RecipientAttestation_PCR4)<br />[kms:RecipientAttestation:PCR5](#list_kms-kms_RecipientAttestation_PCR5)<br />[kms:RecipientAttestation:PCR6](#list_kms-kms_RecipientAttestation_PCR6)<br />[kms:RecipientAttestation:PCR7](#list_kms-kms_RecipientAttestation_PCR7)<br />[kms:RecipientAttestation:PCR8](#list_kms-kms_RecipientAttestation_PCR8)<br />kms:RecipientAttestation:PCR8:ServiceName<br />[kms:RecipientAttestation:PCR9](#list_kms-kms_RecipientAttestation_PCR9)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [DescribeCustomKeyStores](https://docs.aws.amazon.com/kms/latest/APIReference/API_DescribeCustomKeyStores.html)  **
  - **Description:** Controlla l'autorizzazione per visualizzare informazioni dettagliate sugli store delle chiavi personalizzate nell'account e nella regione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [kms:CallerAccount](#list_kms-kms_CallerAccount)
  - **Livello di accesso:** Lettura

- **   [DescribeKey](https://docs.aws.amazon.com/kms/latest/APIReference/API_DescribeKey.html)  **
  - **Description:** Controlla il permesso di visualizzare informazioni dettagliate su un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Lettura

- **   [DisableKey](https://docs.aws.amazon.com/kms/latest/APIReference/API_DisableKey.html)  **
  - **Description:** Controlla il permesso di disattivare un AWS Chiave KMS, che ne impedisce l'utilizzo nelle operazioni crittografiche
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:TrailingDaysWithoutKeyUsage](#list_kms-kms_TrailingDaysWithoutKeyUsage)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [DisableKeyRotation](https://docs.aws.amazon.com/kms/latest/APIReference/API_DisableKeyRotation.html)  **
  - **Description:** Controlla l'autorizzazione a disattivare la rotazione automatica di un cliente gestito AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [DisconnectCustomKeyStore](https://docs.aws.amazon.com/kms/latest/APIReference/API_DisconnectCustomKeyStore.html)  **
  - **Description:** Controlla l'autorizzazione a disconnettere l'archivio di chiavi personalizzato da quello associato AWS Cluster CloudHSM o gestore di chiavi esterno a AWS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [kms:CallerAccount](#list_kms-kms_CallerAccount)
  - **Livello di accesso:** Scrittura

- **   [EnableKey](https://docs.aws.amazon.com/kms/latest/APIReference/API_EnableKey.html)  **
  - **Description:** Controlla l'autorizzazione a modificare lo stato di un AWS Tasto KMS per abilitare. In questo modo la chiave KMS può essere utilizzata in operazioni di crittografia
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [EnableKeyRotation](https://docs.aws.amazon.com/kms/latest/APIReference/API_EnableKeyRotation.html)  **
  - **Description:** Controlla il permesso di abilitare la rotazione automatica del materiale crittografico in un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:RotationPeriodInDays](#list_kms-kms_RotationPeriodInDays)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [Encapsulate](https://docs.aws.amazon.com/kms/latest/APIReference/API_Encapsulate.html)  **
  - **Description:** Controlla il permesso di utilizzare il valore specificato AWS Chiave KMS per generare un segreto condiviso e il relativo modulo incapsulato (testo cifrato)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:EncapsulationAlgorithm](#list_kms-kms_EncapsulationAlgorithm)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [Encrypt](https://docs.aws.amazon.com/kms/latest/APIReference/API_Encrypt.html)  **
  - **Description:** Controlla l'autorizzazione all'uso di quanto specificato AWS Chiave KMS per crittografare dati e chiavi di dati
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:EncryptionAlgorithm](#list_kms-kms_EncryptionAlgorithm)<br />[kms:EncryptionContext:${EncryptionContextKey}](#list_kms-kms_EncryptionContext___EncryptionContextKey_)<br />[kms:EncryptionContextKeys](#list_kms-kms_EncryptionContextKeys)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [GenerateDataKey](https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateDataKey.html)  **
  - **Description:** Controlla l'autorizzazione all'uso di AWS Chiave KMS per generare chiavi di dati. È possibile utilizzare le chiavi di dati per crittografare i dati al di fuori di AWS KM
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:EncryptionAlgorithm](#list_kms-kms_EncryptionAlgorithm)<br />[kms:EncryptionContext:${EncryptionContextKey}](#list_kms-kms_EncryptionContext___EncryptionContextKey_)<br />[kms:EncryptionContextKeys](#list_kms-kms_EncryptionContextKeys)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RecipientAttestation:ImageSha384](#list_kms-kms_RecipientAttestation_ImageSha384)<br />[kms:RecipientAttestation:NitroTPMPCR0](#list_kms-kms_RecipientAttestation_NitroTPMPCR0)<br />[kms:RecipientAttestation:NitroTPMPCR1](#list_kms-kms_RecipientAttestation_NitroTPMPCR1)<br />[kms:RecipientAttestation:NitroTPMPCR10](#list_kms-kms_RecipientAttestation_NitroTPMPCR10)<br />[kms:RecipientAttestation:NitroTPMPCR11](#list_kms-kms_RecipientAttestation_NitroTPMPCR11)<br />[kms:RecipientAttestation:NitroTPMPCR12](#list_kms-kms_RecipientAttestation_NitroTPMPCR12)<br />[kms:RecipientAttestation:NitroTPMPCR13](#list_kms-kms_RecipientAttestation_NitroTPMPCR13)<br />[kms:RecipientAttestation:NitroTPMPCR14](#list_kms-kms_RecipientAttestation_NitroTPMPCR14)<br />[kms:RecipientAttestation:NitroTPMPCR15](#list_kms-kms_RecipientAttestation_NitroTPMPCR15)<br />[kms:RecipientAttestation:NitroTPMPCR16](#list_kms-kms_RecipientAttestation_NitroTPMPCR16)<br />[kms:RecipientAttestation:NitroTPMPCR17](#list_kms-kms_RecipientAttestation_NitroTPMPCR17)<br />[kms:RecipientAttestation:NitroTPMPCR18](#list_kms-kms_RecipientAttestation_NitroTPMPCR18)<br />[kms:RecipientAttestation:NitroTPMPCR19](#list_kms-kms_RecipientAttestation_NitroTPMPCR19)<br />[kms:RecipientAttestation:NitroTPMPCR2](#list_kms-kms_RecipientAttestation_NitroTPMPCR2)<br />[kms:RecipientAttestation:NitroTPMPCR20](#list_kms-kms_RecipientAttestation_NitroTPMPCR20)<br />[kms:RecipientAttestation:NitroTPMPCR21](#list_kms-kms_RecipientAttestation_NitroTPMPCR21)<br />[kms:RecipientAttestation:NitroTPMPCR22](#list_kms-kms_RecipientAttestation_NitroTPMPCR22)<br />[kms:RecipientAttestation:NitroTPMPCR23](#list_kms-kms_RecipientAttestation_NitroTPMPCR23)<br />[kms:RecipientAttestation:NitroTPMPCR3](#list_kms-kms_RecipientAttestation_NitroTPMPCR3)<br />[kms:RecipientAttestation:NitroTPMPCR4](#list_kms-kms_RecipientAttestation_NitroTPMPCR4)<br />[kms:RecipientAttestation:NitroTPMPCR5](#list_kms-kms_RecipientAttestation_NitroTPMPCR5)<br />[kms:RecipientAttestation:NitroTPMPCR6](#list_kms-kms_RecipientAttestation_NitroTPMPCR6)<br />[kms:RecipientAttestation:NitroTPMPCR7](#list_kms-kms_RecipientAttestation_NitroTPMPCR7)<br />[kms:RecipientAttestation:NitroTPMPCR8](#list_kms-kms_RecipientAttestation_NitroTPMPCR8)<br />[kms:RecipientAttestation:NitroTPMPCR9](#list_kms-kms_RecipientAttestation_NitroTPMPCR9)<br />[kms:RecipientAttestation:PCR0](#list_kms-kms_RecipientAttestation_PCR0)<br />[kms:RecipientAttestation:PCR1](#list_kms-kms_RecipientAttestation_PCR1)<br />[kms:RecipientAttestation:PCR10](#list_kms-kms_RecipientAttestation_PCR10)<br />[kms:RecipientAttestation:PCR11](#list_kms-kms_RecipientAttestation_PCR11)<br />[kms:RecipientAttestation:PCR12](#list_kms-kms_RecipientAttestation_PCR12)<br />[kms:RecipientAttestation:PCR13](#list_kms-kms_RecipientAttestation_PCR13)<br />[kms:RecipientAttestation:PCR14](#list_kms-kms_RecipientAttestation_PCR14)<br />[kms:RecipientAttestation:PCR15](#list_kms-kms_RecipientAttestation_PCR15)<br />[kms:RecipientAttestation:PCR16](#list_kms-kms_RecipientAttestation_PCR16)<br />[kms:RecipientAttestation:PCR17](#list_kms-kms_RecipientAttestation_PCR17)<br />[kms:RecipientAttestation:PCR18](#list_kms-kms_RecipientAttestation_PCR18)<br />[kms:RecipientAttestation:PCR19](#list_kms-kms_RecipientAttestation_PCR19)<br />[kms:RecipientAttestation:PCR2](#list_kms-kms_RecipientAttestation_PCR2)<br />[kms:RecipientAttestation:PCR20](#list_kms-kms_RecipientAttestation_PCR20)<br />[kms:RecipientAttestation:PCR21](#list_kms-kms_RecipientAttestation_PCR21)<br />[kms:RecipientAttestation:PCR22](#list_kms-kms_RecipientAttestation_PCR22)<br />[kms:RecipientAttestation:PCR23](#list_kms-kms_RecipientAttestation_PCR23)<br />[kms:RecipientAttestation:PCR24](#list_kms-kms_RecipientAttestation_PCR24)<br />[kms:RecipientAttestation:PCR25](#list_kms-kms_RecipientAttestation_PCR25)<br />[kms:RecipientAttestation:PCR26](#list_kms-kms_RecipientAttestation_PCR26)<br />[kms:RecipientAttestation:PCR27](#list_kms-kms_RecipientAttestation_PCR27)<br />[kms:RecipientAttestation:PCR28](#list_kms-kms_RecipientAttestation_PCR28)<br />[kms:RecipientAttestation:PCR29](#list_kms-kms_RecipientAttestation_PCR29)<br />[kms:RecipientAttestation:PCR3](#list_kms-kms_RecipientAttestation_PCR3)<br />[kms:RecipientAttestation:PCR30](#list_kms-kms_RecipientAttestation_PCR30)<br />[kms:RecipientAttestation:PCR31](#list_kms-kms_RecipientAttestation_PCR31)<br />[kms:RecipientAttestation:PCR4](#list_kms-kms_RecipientAttestation_PCR4)<br />[kms:RecipientAttestation:PCR5](#list_kms-kms_RecipientAttestation_PCR5)<br />[kms:RecipientAttestation:PCR6](#list_kms-kms_RecipientAttestation_PCR6)<br />[kms:RecipientAttestation:PCR7](#list_kms-kms_RecipientAttestation_PCR7)<br />[kms:RecipientAttestation:PCR8](#list_kms-kms_RecipientAttestation_PCR8)<br />kms:RecipientAttestation:PCR8:ServiceName<br />[kms:RecipientAttestation:PCR9](#list_kms-kms_RecipientAttestation_PCR9)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [GenerateDataKeyPair](https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateDataKeyPair.html)  **
  - **Description:** Controlla l'autorizzazione all'uso di AWS Chiave KMS per generare coppie di chiavi di dati
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:DataKeyPairSpec](#list_kms-kms_DataKeyPairSpec)<br />[kms:EncryptionAlgorithm](#list_kms-kms_EncryptionAlgorithm)<br />[kms:EncryptionContext:${EncryptionContextKey}](#list_kms-kms_EncryptionContext___EncryptionContextKey_)<br />[kms:EncryptionContextKeys](#list_kms-kms_EncryptionContextKeys)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RecipientAttestation:ImageSha384](#list_kms-kms_RecipientAttestation_ImageSha384)<br />[kms:RecipientAttestation:NitroTPMPCR0](#list_kms-kms_RecipientAttestation_NitroTPMPCR0)<br />[kms:RecipientAttestation:NitroTPMPCR1](#list_kms-kms_RecipientAttestation_NitroTPMPCR1)<br />[kms:RecipientAttestation:NitroTPMPCR10](#list_kms-kms_RecipientAttestation_NitroTPMPCR10)<br />[kms:RecipientAttestation:NitroTPMPCR11](#list_kms-kms_RecipientAttestation_NitroTPMPCR11)<br />[kms:RecipientAttestation:NitroTPMPCR12](#list_kms-kms_RecipientAttestation_NitroTPMPCR12)<br />[kms:RecipientAttestation:NitroTPMPCR13](#list_kms-kms_RecipientAttestation_NitroTPMPCR13)<br />[kms:RecipientAttestation:NitroTPMPCR14](#list_kms-kms_RecipientAttestation_NitroTPMPCR14)<br />[kms:RecipientAttestation:NitroTPMPCR15](#list_kms-kms_RecipientAttestation_NitroTPMPCR15)<br />[kms:RecipientAttestation:NitroTPMPCR16](#list_kms-kms_RecipientAttestation_NitroTPMPCR16)<br />[kms:RecipientAttestation:NitroTPMPCR17](#list_kms-kms_RecipientAttestation_NitroTPMPCR17)<br />[kms:RecipientAttestation:NitroTPMPCR18](#list_kms-kms_RecipientAttestation_NitroTPMPCR18)<br />[kms:RecipientAttestation:NitroTPMPCR19](#list_kms-kms_RecipientAttestation_NitroTPMPCR19)<br />[kms:RecipientAttestation:NitroTPMPCR2](#list_kms-kms_RecipientAttestation_NitroTPMPCR2)<br />[kms:RecipientAttestation:NitroTPMPCR20](#list_kms-kms_RecipientAttestation_NitroTPMPCR20)<br />[kms:RecipientAttestation:NitroTPMPCR21](#list_kms-kms_RecipientAttestation_NitroTPMPCR21)<br />[kms:RecipientAttestation:NitroTPMPCR22](#list_kms-kms_RecipientAttestation_NitroTPMPCR22)<br />[kms:RecipientAttestation:NitroTPMPCR23](#list_kms-kms_RecipientAttestation_NitroTPMPCR23)<br />[kms:RecipientAttestation:NitroTPMPCR3](#list_kms-kms_RecipientAttestation_NitroTPMPCR3)<br />[kms:RecipientAttestation:NitroTPMPCR4](#list_kms-kms_RecipientAttestation_NitroTPMPCR4)<br />[kms:RecipientAttestation:NitroTPMPCR5](#list_kms-kms_RecipientAttestation_NitroTPMPCR5)<br />[kms:RecipientAttestation:NitroTPMPCR6](#list_kms-kms_RecipientAttestation_NitroTPMPCR6)<br />[kms:RecipientAttestation:NitroTPMPCR7](#list_kms-kms_RecipientAttestation_NitroTPMPCR7)<br />[kms:RecipientAttestation:NitroTPMPCR8](#list_kms-kms_RecipientAttestation_NitroTPMPCR8)<br />[kms:RecipientAttestation:NitroTPMPCR9](#list_kms-kms_RecipientAttestation_NitroTPMPCR9)<br />[kms:RecipientAttestation:PCR0](#list_kms-kms_RecipientAttestation_PCR0)<br />[kms:RecipientAttestation:PCR1](#list_kms-kms_RecipientAttestation_PCR1)<br />[kms:RecipientAttestation:PCR10](#list_kms-kms_RecipientAttestation_PCR10)<br />[kms:RecipientAttestation:PCR11](#list_kms-kms_RecipientAttestation_PCR11)<br />[kms:RecipientAttestation:PCR12](#list_kms-kms_RecipientAttestation_PCR12)<br />[kms:RecipientAttestation:PCR13](#list_kms-kms_RecipientAttestation_PCR13)<br />[kms:RecipientAttestation:PCR14](#list_kms-kms_RecipientAttestation_PCR14)<br />[kms:RecipientAttestation:PCR15](#list_kms-kms_RecipientAttestation_PCR15)<br />[kms:RecipientAttestation:PCR16](#list_kms-kms_RecipientAttestation_PCR16)<br />[kms:RecipientAttestation:PCR17](#list_kms-kms_RecipientAttestation_PCR17)<br />[kms:RecipientAttestation:PCR18](#list_kms-kms_RecipientAttestation_PCR18)<br />[kms:RecipientAttestation:PCR19](#list_kms-kms_RecipientAttestation_PCR19)<br />[kms:RecipientAttestation:PCR2](#list_kms-kms_RecipientAttestation_PCR2)<br />[kms:RecipientAttestation:PCR20](#list_kms-kms_RecipientAttestation_PCR20)<br />[kms:RecipientAttestation:PCR21](#list_kms-kms_RecipientAttestation_PCR21)<br />[kms:RecipientAttestation:PCR22](#list_kms-kms_RecipientAttestation_PCR22)<br />[kms:RecipientAttestation:PCR23](#list_kms-kms_RecipientAttestation_PCR23)<br />[kms:RecipientAttestation:PCR24](#list_kms-kms_RecipientAttestation_PCR24)<br />[kms:RecipientAttestation:PCR25](#list_kms-kms_RecipientAttestation_PCR25)<br />[kms:RecipientAttestation:PCR26](#list_kms-kms_RecipientAttestation_PCR26)<br />[kms:RecipientAttestation:PCR27](#list_kms-kms_RecipientAttestation_PCR27)<br />[kms:RecipientAttestation:PCR28](#list_kms-kms_RecipientAttestation_PCR28)<br />[kms:RecipientAttestation:PCR29](#list_kms-kms_RecipientAttestation_PCR29)<br />[kms:RecipientAttestation:PCR3](#list_kms-kms_RecipientAttestation_PCR3)<br />[kms:RecipientAttestation:PCR30](#list_kms-kms_RecipientAttestation_PCR30)<br />[kms:RecipientAttestation:PCR31](#list_kms-kms_RecipientAttestation_PCR31)<br />[kms:RecipientAttestation:PCR4](#list_kms-kms_RecipientAttestation_PCR4)<br />[kms:RecipientAttestation:PCR5](#list_kms-kms_RecipientAttestation_PCR5)<br />[kms:RecipientAttestation:PCR6](#list_kms-kms_RecipientAttestation_PCR6)<br />[kms:RecipientAttestation:PCR7](#list_kms-kms_RecipientAttestation_PCR7)<br />[kms:RecipientAttestation:PCR8](#list_kms-kms_RecipientAttestation_PCR8)<br />kms:RecipientAttestation:PCR8:ServiceName<br />[kms:RecipientAttestation:PCR9](#list_kms-kms_RecipientAttestation_PCR9)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [GenerateDataKeyPairWithoutPlaintext](https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateDataKeyPairWithoutPlaintext.html)  **
  - **Description:** Controlla l'autorizzazione all'uso di AWS Chiave KMS per generare coppie di chiavi di dati. A differenza del GenerateDataKeyPair operazione, questa operazione restituisce una chiave privata crittografata senza una copia in testo normale
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:DataKeyPairSpec](#list_kms-kms_DataKeyPairSpec)<br />[kms:EncryptionAlgorithm](#list_kms-kms_EncryptionAlgorithm)<br />[kms:EncryptionContext:${EncryptionContextKey}](#list_kms-kms_EncryptionContext___EncryptionContextKey_)<br />[kms:EncryptionContextKeys](#list_kms-kms_EncryptionContextKeys)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [GenerateDataKeyWithoutPlaintext](https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateDataKeyWithoutPlaintext.html)  **
  - **Description:** Controlla l'autorizzazione all'uso di AWS Chiave KMS per generare una chiave dati. A differenza del GenerateDataKey operazione, questa operazione restituisce una chiave di dati crittografata senza una versione in testo normale della chiave di dati
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:EncryptionAlgorithm](#list_kms-kms_EncryptionAlgorithm)<br />[kms:EncryptionContext:${EncryptionContextKey}](#list_kms-kms_EncryptionContext___EncryptionContextKey_)<br />[kms:EncryptionContextKeys](#list_kms-kms_EncryptionContextKeys)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [GenerateMac](https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateMac.html)  **
  - **Description:** Controlla l'autorizzazione all'uso di AWS Chiave KMS per generare codici di autenticazione dei messaggi
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MacAlgorithm](#list_kms-kms_MacAlgorithm)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [GenerateRandom](https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateRandom.html)  **
  - **Description:** Controlla il permesso di ottenere una stringa di byte casuale crittograficamente sicura da AWS KM
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:RecipientAttestation:ImageSha384](#list_kms-kms_RecipientAttestation_ImageSha384)<br />[kms:RecipientAttestation:NitroTPMPCR0](#list_kms-kms_RecipientAttestation_NitroTPMPCR0)<br />[kms:RecipientAttestation:NitroTPMPCR1](#list_kms-kms_RecipientAttestation_NitroTPMPCR1)<br />[kms:RecipientAttestation:NitroTPMPCR10](#list_kms-kms_RecipientAttestation_NitroTPMPCR10)<br />[kms:RecipientAttestation:NitroTPMPCR11](#list_kms-kms_RecipientAttestation_NitroTPMPCR11)<br />[kms:RecipientAttestation:NitroTPMPCR12](#list_kms-kms_RecipientAttestation_NitroTPMPCR12)<br />[kms:RecipientAttestation:NitroTPMPCR13](#list_kms-kms_RecipientAttestation_NitroTPMPCR13)<br />[kms:RecipientAttestation:NitroTPMPCR14](#list_kms-kms_RecipientAttestation_NitroTPMPCR14)<br />[kms:RecipientAttestation:NitroTPMPCR15](#list_kms-kms_RecipientAttestation_NitroTPMPCR15)<br />[kms:RecipientAttestation:NitroTPMPCR16](#list_kms-kms_RecipientAttestation_NitroTPMPCR16)<br />[kms:RecipientAttestation:NitroTPMPCR17](#list_kms-kms_RecipientAttestation_NitroTPMPCR17)<br />[kms:RecipientAttestation:NitroTPMPCR18](#list_kms-kms_RecipientAttestation_NitroTPMPCR18)<br />[kms:RecipientAttestation:NitroTPMPCR19](#list_kms-kms_RecipientAttestation_NitroTPMPCR19)<br />[kms:RecipientAttestation:NitroTPMPCR2](#list_kms-kms_RecipientAttestation_NitroTPMPCR2)<br />[kms:RecipientAttestation:NitroTPMPCR20](#list_kms-kms_RecipientAttestation_NitroTPMPCR20)<br />[kms:RecipientAttestation:NitroTPMPCR21](#list_kms-kms_RecipientAttestation_NitroTPMPCR21)<br />[kms:RecipientAttestation:NitroTPMPCR22](#list_kms-kms_RecipientAttestation_NitroTPMPCR22)<br />[kms:RecipientAttestation:NitroTPMPCR23](#list_kms-kms_RecipientAttestation_NitroTPMPCR23)<br />[kms:RecipientAttestation:NitroTPMPCR3](#list_kms-kms_RecipientAttestation_NitroTPMPCR3)<br />[kms:RecipientAttestation:NitroTPMPCR4](#list_kms-kms_RecipientAttestation_NitroTPMPCR4)<br />[kms:RecipientAttestation:NitroTPMPCR5](#list_kms-kms_RecipientAttestation_NitroTPMPCR5)<br />[kms:RecipientAttestation:NitroTPMPCR6](#list_kms-kms_RecipientAttestation_NitroTPMPCR6)<br />[kms:RecipientAttestation:NitroTPMPCR7](#list_kms-kms_RecipientAttestation_NitroTPMPCR7)<br />[kms:RecipientAttestation:NitroTPMPCR8](#list_kms-kms_RecipientAttestation_NitroTPMPCR8)<br />[kms:RecipientAttestation:NitroTPMPCR9](#list_kms-kms_RecipientAttestation_NitroTPMPCR9)<br />[kms:RecipientAttestation:PCR0](#list_kms-kms_RecipientAttestation_PCR0)<br />[kms:RecipientAttestation:PCR1](#list_kms-kms_RecipientAttestation_PCR1)<br />[kms:RecipientAttestation:PCR10](#list_kms-kms_RecipientAttestation_PCR10)<br />[kms:RecipientAttestation:PCR11](#list_kms-kms_RecipientAttestation_PCR11)<br />[kms:RecipientAttestation:PCR12](#list_kms-kms_RecipientAttestation_PCR12)<br />[kms:RecipientAttestation:PCR13](#list_kms-kms_RecipientAttestation_PCR13)<br />[kms:RecipientAttestation:PCR14](#list_kms-kms_RecipientAttestation_PCR14)<br />[kms:RecipientAttestation:PCR15](#list_kms-kms_RecipientAttestation_PCR15)<br />[kms:RecipientAttestation:PCR16](#list_kms-kms_RecipientAttestation_PCR16)<br />[kms:RecipientAttestation:PCR17](#list_kms-kms_RecipientAttestation_PCR17)<br />[kms:RecipientAttestation:PCR18](#list_kms-kms_RecipientAttestation_PCR18)<br />[kms:RecipientAttestation:PCR19](#list_kms-kms_RecipientAttestation_PCR19)<br />[kms:RecipientAttestation:PCR2](#list_kms-kms_RecipientAttestation_PCR2)<br />[kms:RecipientAttestation:PCR20](#list_kms-kms_RecipientAttestation_PCR20)<br />[kms:RecipientAttestation:PCR21](#list_kms-kms_RecipientAttestation_PCR21)<br />[kms:RecipientAttestation:PCR22](#list_kms-kms_RecipientAttestation_PCR22)<br />[kms:RecipientAttestation:PCR23](#list_kms-kms_RecipientAttestation_PCR23)<br />[kms:RecipientAttestation:PCR24](#list_kms-kms_RecipientAttestation_PCR24)<br />[kms:RecipientAttestation:PCR25](#list_kms-kms_RecipientAttestation_PCR25)<br />[kms:RecipientAttestation:PCR26](#list_kms-kms_RecipientAttestation_PCR26)<br />[kms:RecipientAttestation:PCR27](#list_kms-kms_RecipientAttestation_PCR27)<br />[kms:RecipientAttestation:PCR28](#list_kms-kms_RecipientAttestation_PCR28)<br />[kms:RecipientAttestation:PCR29](#list_kms-kms_RecipientAttestation_PCR29)<br />[kms:RecipientAttestation:PCR3](#list_kms-kms_RecipientAttestation_PCR3)<br />[kms:RecipientAttestation:PCR30](#list_kms-kms_RecipientAttestation_PCR30)<br />[kms:RecipientAttestation:PCR31](#list_kms-kms_RecipientAttestation_PCR31)<br />[kms:RecipientAttestation:PCR4](#list_kms-kms_RecipientAttestation_PCR4)<br />[kms:RecipientAttestation:PCR5](#list_kms-kms_RecipientAttestation_PCR5)<br />[kms:RecipientAttestation:PCR6](#list_kms-kms_RecipientAttestation_PCR6)<br />[kms:RecipientAttestation:PCR7](#list_kms-kms_RecipientAttestation_PCR7)<br />[kms:RecipientAttestation:PCR8](#list_kms-kms_RecipientAttestation_PCR8)<br />kms:RecipientAttestation:PCR8:ServiceName<br />[kms:RecipientAttestation:PCR9](#list_kms-kms_RecipientAttestation_PCR9)
  - **Livello di accesso:** Scrittura

- **   [GetKeyLastUsage](https://docs.aws.amazon.com/kms/latest/APIReference/API_GetKeyLastUsage.html)  **
  - **Description:** Controlla il permesso di visualizzare l'ultimo utilizzo di un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Lettura

- **   [GetKeyPolicy](https://docs.aws.amazon.com/kms/latest/APIReference/API_GetKeyPolicy.html)  **
  - **Description:** Controlla l'autorizzazione a visualizzare la politica chiave per la specifica AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Lettura

- **   [GetKeyRotationStatus](https://docs.aws.amazon.com/kms/latest/APIReference/API_GetKeyRotationStatus.html)  **
  - **Description:** Controlla il permesso di visualizzare lo stato di rotazione dei tasti per una AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Lettura

- **   [GetParametersForImport](https://docs.aws.amazon.com/kms/latest/APIReference/API_GetParametersForImport.html)  **
  - **Description:** Controlla l'autorizzazione per ottenere i dati richiesti per importare il materiale crittografico in una chiave gestita dal cliente, inclusi una chiave pubblica e un token di importazione
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)<br />[kms:WrappingAlgorithm](#list_kms-kms_WrappingAlgorithm)<br />[kms:WrappingKeySpec](#list_kms-kms_WrappingKeySpec)
  - **Livello di accesso:** Lettura

- **   [GetPublicKey](https://docs.aws.amazon.com/kms/latest/APIReference/API_GetPublicKey.html)  **
  - **Description:** Controlla il permesso di scaricare la chiave pubblica di una chiave asimmetrica AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Lettura

- **   [ImportKeyMaterial](https://docs.aws.amazon.com/kms/latest/APIReference/API_ImportKeyMaterial.html)  **
  - **Description:** Controlla il permesso di importare materiale crittografico in un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:ExpirationModel](#list_kms-kms_ExpirationModel)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ValidTo](#list_kms-kms_ValidTo)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [ListAliases](https://docs.aws.amazon.com/kms/latest/APIReference/API_ListAliases.html)  **
  - **Description:** Controlla l'autorizzazione per visualizzare gli alias definiti nell'account. Gli alias sono nomi descrittivi opzionali a cui è possibile associare AWS Chiavi KMS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** List

- **   [ListGrants](https://docs.aws.amazon.com/kms/latest/APIReference/API_ListGrants.html)  **
  - **Description:** Controlla il permesso di visualizzare tutte le sovvenzioni per un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:GrantIsForAWSResource](#list_kms-kms_GrantIsForAWSResource)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** List

- **   [ListKeyPolicies](https://docs.aws.amazon.com/kms/latest/APIReference/API_ListKeyPolicies.html)  **
  - **Description:** Controlla il permesso di visualizzare i nomi delle politiche chiave per un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** List

- **   [ListKeyRotations](https://docs.aws.amazon.com/kms/latest/APIReference/API_ListKeyRotations.html)  **
  - **Description:** Controlla il permesso di visualizzare l'elenco dei materiali chiave per un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** List

- **   [ListKeys](https://docs.aws.amazon.com/kms/latest/APIReference/API_ListKeys.html)  **
  - **Description:** Controlla l'autorizzazione a visualizzare l'ID della chiave e il nome Amazon Resource Name (ARN) di tutte AWS Chiavi KMS nell'account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** List

- **   [ListResourceTags](https://docs.aws.amazon.com/kms/latest/APIReference/API_ListResourceTags.html)  **
  - **Description:** Controlla il permesso di visualizzare tutti i tag associati a un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** List

- **   [ListRetirableGrants](https://docs.aws.amazon.com/kms/latest/APIReference/API_ListRetirableGrants.html)  **
  - **Description:** Controlla l'autorizzazione per visualizzare le concessioni in cui l'entità principale specificata è nell'entità principale che effettua il ritiro. Altre entità principali potrebbero ritirare la concessione e questa entità principale potrebbe ritirare altre concessioni.
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [PutKeyPolicy](https://docs.aws.amazon.com/kms/latest/APIReference/API_PutKeyPolicy.html)  **
  - **Description:** Controlla l'autorizzazione a sostituire la politica chiave per quella specificata AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:BypassPolicyLockoutSafetyCheck](#list_kms-kms_BypassPolicyLockoutSafetyCheck)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [ReEncryptFrom](https://docs.aws.amazon.com/kms/latest/APIReference/API_ReEncrypt.html)  **
  - **Description:** Controlla l'autorizzazione a decrittografare i dati come parte del processo che decrittografa e ricrittografa i dati all'interno AWS KM
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:EncryptionAlgorithm](#list_kms-kms_EncryptionAlgorithm)<br />[kms:EncryptionContext:${EncryptionContextKey}](#list_kms-kms_EncryptionContext___EncryptionContextKey_)<br />[kms:EncryptionContextKeys](#list_kms-kms_EncryptionContextKeys)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ReEncryptOnSameKey](#list_kms-kms_ReEncryptOnSameKey)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [ReEncryptTo](https://docs.aws.amazon.com/kms/latest/APIReference/API_ReEncrypt.html)  **
  - **Description:** Controlla l'autorizzazione a crittografare i dati come parte del processo che decrittografa e ricrittografa i dati all'interno AWS KM
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:EncryptionAlgorithm](#list_kms-kms_EncryptionAlgorithm)<br />[kms:EncryptionContext:${EncryptionContextKey}](#list_kms-kms_EncryptionContext___EncryptionContextKey_)<br />[kms:EncryptionContextKeys](#list_kms-kms_EncryptionContextKeys)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ReEncryptOnSameKey](#list_kms-kms_ReEncryptOnSameKey)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [ReplicateKey](https://docs.aws.amazon.com/kms/latest/APIReference/API_ReplicateKey.html)  **
  - **Description:** Controlla l'autorizzazione per replicare una chiave primaria in più Regioni
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ReplicaRegion](#list_kms-kms_ReplicaRegion)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [RetireGrant](https://docs.aws.amazon.com/kms/latest/APIReference/API_RetireGrant.html)  **
  - **Description:** Controlla l'autorizzazione per ritirare una concessione. Il RetireGrant l'operazione viene in genere chiamata dall'utente della concessione dopo aver completato le attività che la concessione gli ha consentito di eseguire
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:EncryptionContext:${EncryptionContextKey}](#list_kms-kms_EncryptionContext___EncryptionContextKey_)<br />[kms:EncryptionContextKeys](#list_kms-kms_EncryptionContextKeys)<br />[kms:GrantConstraintType](#list_kms-kms_GrantConstraintType)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [RevokeGrant](https://docs.aws.amazon.com/kms/latest/APIReference/API_RevokeGrant.html)  **
  - **Description:** Controlla l'autorizzazione per revocare una concessione, che nega l'autorizzazione per tutte le operazioni che dipendono dalla concessione
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:GrantIsForAWSResource](#list_kms-kms_GrantIsForAWSResource)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [RotateKeyOnDemand](https://docs.aws.amazon.com/kms/latest/APIReference/API_RotateKeyOnDemand.html)  **
  - **Description:** Controlla il permesso di richiamare la rotazione su richiesta del materiale crittografico in un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [ScheduleKeyDeletion](https://docs.aws.amazon.com/kms/latest/APIReference/API_ScheduleKeyDeletion.html)  **
  - **Description:** Controlla l'autorizzazione a pianificare l'eliminazione di un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ScheduleKeyDeletionPendingWindowInDays](#list_kms-kms_ScheduleKeyDeletionPendingWindowInDays)<br />[kms:TrailingDaysWithoutKeyUsage](#list_kms-kms_TrailingDaysWithoutKeyUsage)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [Sign](https://docs.aws.amazon.com/kms/latest/APIReference/API_Sign.html)  **
  - **Description:** Controlla l'autorizzazione per produrre una firma digitale per un messaggio
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MessageType](#list_kms-kms_MessageType)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:SigningAlgorithm](#list_kms-kms_SigningAlgorithm)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/kms/latest/APIReference/API_TagResource.html)  **
  - **Description:** Controlla l'autorizzazione a creare o aggiornare i tag allegati a una AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_kms-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_kms-aws_TagKeys)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/kms/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Controlla il permesso di eliminare i tag allegati a un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_kms-aws_TagKeys)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UpdateAlias](https://docs.aws.amazon.com/kms/latest/APIReference/API_UpdateAlias.html)  **
  - **Description:** Controlla il permesso di associare un alias a un altro AWS Chiave KMS. Un alias è un nome descrittivo facoltativo che è possibile associare a una chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_kms-resource-alias) / **Chiavi di condizione:** [kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [UpdateCustomKeyStore](https://docs.aws.amazon.com/kms/latest/APIReference/API_UpdateCustomKeyStore.html)  **
  - **Description:** Controlla l'autorizzazione per modificare le proprietà di uno store delle chiavi personalizzate
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [kms:CallerAccount](#list_kms-kms_CallerAccount)
  - **Livello di accesso:** Scrittura

- **   [UpdateKeyDescription](https://docs.aws.amazon.com/kms/latest/APIReference/API_UpdateKeyDescription.html)  **
  - **Description:** Controlla il permesso di eliminare o modificare la descrizione di un AWS Chiave KMS
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [UpdatePrimaryRegion](https://docs.aws.amazon.com/kms/latest/APIReference/API_UpdatePrimaryRegion.html)  **
  - **Description:** Controlla l'autorizzazione per aggiornare la Regione primaria di una chiave primaria in più Regioni
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:PrimaryRegion](#list_kms-kms_PrimaryRegion)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [Verify](https://docs.aws.amazon.com/kms/latest/APIReference/API_Verify.html)  **
  - **Description:** Controlla il permesso di utilizzare il valore specificato AWS Chiave KMS per verificare le firme digitali
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MessageType](#list_kms-kms_MessageType)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:SigningAlgorithm](#list_kms-kms_SigningAlgorithm)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura

- **   [VerifyMac](https://docs.aws.amazon.com/kms/latest/APIReference/API_VerifyMac.html)  **
  - **Description:** Controlla l'autorizzazione all'uso di AWS Chiave KMS per verificare i codici di autenticazione dei messaggi
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:CallerAccount](#list_kms-kms_CallerAccount)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MacAlgorithm](#list_kms-kms_MacAlgorithm)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:RequestAlias](#list_kms-kms_RequestAlias)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)<br />[kms:ViaService](#list_kms-kms_ViaService)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per AWS Servizio di gestione delle chiavi
<a name="list_kms-permission-only-actions"></a>

Le seguenti azioni sono definite da AWS Key Management Service, ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [SynchronizeMultiRegionKey](https://docs.aws.amazon.com/kms/latest/developerguide/multi-region-keys-auth.html#multi-region-auth-slr)  **
  - **Description:** Controlla l'accesso alle API interne che sincronizzano le chiavi di più Regioni
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_kms-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS Servizio di gestione delle chiavi
<a name="list_kms-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [alias](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#alias-concept)  | arn:${Partition}:kms:${Region}:${Account}:alias/${Alias} |   | 
|  [key](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#kms_keys)  | arn:${Partition}:kms:${Region}:${Account}:key/${KeyId} | [aws:ResourceTag/${TagKey}](#list_kms-aws_ResourceTag___TagKey_)<br />[kms:KeyOrigin](#list_kms-kms_KeyOrigin)<br />[kms:KeySpec](#list_kms-kms_KeySpec)<br />[kms:KeyUsage](#list_kms-kms_KeyUsage)<br />[kms:MultiRegion](#list_kms-kms_MultiRegion)<br />[kms:MultiRegionKeyType](#list_kms-kms_MultiRegionKeyType)<br />[kms:ResourceAliases](#list_kms-kms_ResourceAliases) | 

## Chiavi di condizione per AWS Servizio di gestione delle chiavi
<a name="list_kms-policy-keys"></a>

AWS Il servizio di gestione delle chiavi definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso a quanto specificato AWS Operazioni KMS basate sulla chiave e sul valore del tag nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/kms/latest/developerguide/tag-authorization.html)  | Filtra l'accesso a quanto specificato AWS Operazioni KMS basate sui tag assegnati a AWS Chiave KMS | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso a quanto specificato AWS Operazioni KMS basate sulle chiavi dei tag presenti nella richiesta | ArrayOfString | 
|   [kms:BypassPolicyLockoutSafetyCheck](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-bypass-policy-lockout-safety-check)  | Filtra l'accesso a CreateKey e PutKeyPolicy operazioni basate sul valore del BypassPolicyLockoutSafetyCheck parametro nella richiesta | Bool | 
|   [kms:CallerAccount](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-caller-account)  | Filtra l'accesso a dati specificati AWS Operazioni KMS basate su Account AWS ID del chiamante. Puoi utilizzare questa chiave di condizione per consentire o negare l'accesso a tutti gli utenti e i ruoli IAM in un Account AWS in un'unica dichiarazione politica | String | 
|   [kms:CustomerMasterKeySpec](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-key-spec-replaced)  | I km:CustomerMasterKeySpec la chiave di condizione è obsoleta. Usa invece i kms:KeySpec chiave di condizione | String | 
|   [kms:CustomerMasterKeyUsage](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-key-usage-replaced)  | I km:CustomerMasterKeyUsage la chiave di condizione è obsoleta. Usa invece i kms:KeyUsage chiave di condizione | String | 
|   [kms:DataKeyPairSpec](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-data-key-pair-spec)  | Filtra l'accesso a GenerateDataKeyPair e GenerateDataKeyPairWithoutPlaintext operazioni basate sul valore del KeyPairSpec parametro nella richiesta | String | 
|   [kms:EncapsulationAlgorithm](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-encapsulation-algorithm)  | Filtra l'accesso alle operazioni Encapsulate e Decapsulate in base al valore di EncapsulationAlgorithm parametro nella richiesta | String | 
|   [kms:EncryptionAlgorithm](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-encryption-algorithm)  | Filtra l'accesso alle operazioni di crittografia in base al valore dell'algoritmo di crittografia nella richiesta | String | 
|   [kms:EncryptionContext:${EncryptionContextKey}](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-encryption-context)  | Filtra l'accesso a un sistema simmetrico AWS Chiave KMS basata sul contesto di crittografia in un'operazione crittografica. Questa chiave di condizione valuta la chiave e il valore in ogni coppia chiave-valore del contesto di crittografia | String | 
|   [kms:EncryptionContextKeys](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-encryption-context-keys)  | Filtra l'accesso a un sistema simmetrico AWS Chiave KMS basata sul contesto di crittografia in un'operazione crittografica. Questa chiave di condizione valuta solo la chiave in ogni coppia chiave-valore del contesto di crittografia | ArrayOfString | 
|   [kms:ExpirationModel](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-expiration-model)  | Filtra l'accesso a ImportKeyMaterial operazione basata sul valore di ExpirationModel parametro nella richiesta | String | 
|   [kms:GrantConstraintSourceArn](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-grant-constraint-source-arn)  | Filtra l'accesso a CreateGrant operazione basata sul valore di SourceArn vincolo nella richiesta | ARN | 
|   [kms:GrantConstraintType](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-grant-constraint-type)  | Filtra l'accesso a CreateGrant operazione basata sul vincolo di concessione nella richiesta | String | 
|   [kms:GrantIsForAWSResource](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-grant-is-for-aws-resource)  | Filtra l'accesso a CreateGrant operazione quando la richiesta proviene da un determinato AWS servizio | Bool | 
|   [kms:GrantOperations](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-grant-operations)  | Filtra l'accesso al CreateGrant operazione basata sulle operazioni previste dalla sovvenzione | ArrayOfString | 
|   [kms:GranteePrincipal](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-grantee-principal)  | Filtra l'accesso al CreateGrant operazione basata sul principale beneficiario della sovvenzione | String | 
|   [kms:GranteeServicePrincipal](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-grantee-service-principal)  | Filtra l'accesso al CreateGrant operazione basata sul valore di GranteeServicePrincipal nella richiesta | String | 
|   [kms:KeyAgreementAlgorithm](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-key-agreement-algorithm)  | Filtra l'accesso a DeriveSharedSecret operazione basata sul valore di KeyAgreementAlgorithm parametro nella richiesta | String | 
|   [kms:KeyOrigin](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-key-origin)  | Filtra l'accesso a un'operazione API in base alla proprietà Origin di AWS Chiave KMS creata o utilizzata nell'operazione. Usalo per qualificare l'autorizzazione del CreateKey operazione o qualsiasi operazione autorizzata per una chiave KMS | String | 
|   [kms:KeySpec](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-key-spec)  | Filtra l'accesso a un'operazione API in base a KeySpec proprietà di AWS chiave KMS creata o utilizzata nell'operazione. Usalo per qualificare l'autorizzazione di CreateKey operazione o qualsiasi operazione autorizzata per una risorsa chiave KMS | String | 
|   [kms:KeyUsage](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-key-usage)  | Filtra l'accesso a un'operazione API in base a KeyUsage proprietà di AWS chiave KMS creata o utilizzata nell'operazione. Usalo per qualificare l'autorizzazione del CreateKey operazione o qualsiasi operazione autorizzata per una risorsa chiave KMS | String | 
|   [kms:MacAlgorithm](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-mac-algorithm)  | Filtra l'accesso a GenerateMac e VerifyMac operazioni basate su MacAlgorithm parametro nella richiesta | String | 
|   [kms:MessageType](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-message-type)  | Filtra l'accesso alle operazioni Sign and Verify in base al valore di MessageType parametro nella richiesta | String | 
|   [kms:MultiRegion](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-multi-region)  | Filtra l'accesso a un'operazione API in base a MultiRegion proprietà di AWS chiave KMS creata o utilizzata nell'operazione. Usalo per qualificare l'autorizzazione del CreateKey operazione o qualsiasi operazione autorizzata per una risorsa chiave KMS | Bool | 
|   [kms:MultiRegionKeyType](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-multi-region-key-type)  | Filtra l'accesso a un'operazione API in base a MultiRegionKeyType proprietà di AWS chiave KMS creata o utilizzata nell'operazione. Usalo per qualificare l'autorizzazione del CreateKey operazione o qualsiasi operazione autorizzata per una risorsa chiave KMS | String | 
|   [kms:PrimaryRegion](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-primary-region)  | Filtra l'accesso a UpdatePrimaryRegion operazione basata sul valore di PrimaryRegion parametro nella richiesta | String | 
|   [kms:ReEncryptOnSameKey](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-reencrypt-on-same-key)  | Filtra l'accesso a ReEncrypt operazione quando utilizza lo stesso AWS chiave KMS utilizzata per l'operazione Encrypt | Bool | 
|   [kms:RecipientAttestation:ImageSha384](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-image-sha)  | Filtra l'accesso alle operazioni API in base all'hash dell'immagine nel documento di attestazione contenuto nella richiesta | String | 
|   [kms:RecipientAttestation:NitroTPMPCR0](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso in base al registro di configurazione della piattaforma (PCR) 0 nel documento di attestazione contenuto nella richiesta. PCR0 è una misura contigua del codice eseguibile del firmware del sistema principale | String | 
|   [kms:RecipientAttestation:NitroTPMPCR1](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 1 nel documento di attestazione contenuto nella richiesta. Il PCR1 è una misura contigua del firmware di sistema principale data/host configurazione della piattaforma, che in genere include numeri di serie e di modello | String | 
|   [kms:RecipientAttestation:NitroTPMPCR10](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 10 nel documento di attestazione contenuto nella richiesta. PCR10 è una misura contigua di protezione del registro di misurazione IMA | String | 
|   [kms:RecipientAttestation:NitroTPMPCR11](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 11 nel documento di attestazione contenuto nella richiesta. PCR11 è una misura contigua di tutti i componenti delle immagini unificate del kernel (UKI) | String | 
|   [kms:RecipientAttestation:NitroTPMPCR12](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 12 nel documento di attestazione contenuto nella richiesta. PCR12 è una misura contigua della riga di comando del kernel, delle credenziali di sistema e delle immagini di configurazione del sistema | String | 
|   [kms:RecipientAttestation:NitroTPMPCR13](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 13 nel documento di attestazione contenuto nella richiesta. PCR13 è una misura contigua di tutte le immagini delle estensioni di sistema per initrd | String | 
|   [kms:RecipientAttestation:NitroTPMPCR14](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 14 nel documento di attestazione contenuto nella richiesta. PCR14 è una misura contigua di certificati e hash «MOK» | String | 
|   [kms:RecipientAttestation:NitroTPMPCR15](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 15 nel documento di attestazione contenuto nella richiesta. PCR15 è una misura contigua della chiave di crittografia del volume del file system principale | String | 
|   [kms:RecipientAttestation:NitroTPMPCR16](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 16 nel documento di attestazione contenuto nella richiesta. La PCR16 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:NitroTPMPCR17](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 17 nel documento di attestazione contenuto nella richiesta. PCR17 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:NitroTPMPCR18](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 18 nel documento di attestazione contenuto nella richiesta. La PCR18 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:NitroTPMPCR19](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 19 nel documento di attestazione contenuto nella richiesta. La PCR19 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:NitroTPMPCR2](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 2 nel documento di attestazione contenuto nella richiesta. PCR2 è una misura contigua di codice eseguibile esteso o collegabile, incluse le ROM opzionali su hardware collegabile | String | 
|   [kms:RecipientAttestation:NitroTPMPCR20](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 20 nel documento di attestazione contenuto nella richiesta. PCR20 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:NitroTPMPCR21](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 21 nel documento di attestazione contenuto nella richiesta. PCR21 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:NitroTPMPCR22](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 22 nel documento di attestazione contenuto nella richiesta. La PCR22 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:NitroTPMPCR23](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 23 nel documento di attestazione contenuto nella richiesta. PCR23 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:NitroTPMPCR3](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 3 nel documento di attestazione contenuto nella richiesta. Il PCR3 è una misura contigua dei dati del firmware estesi o collegabili, incluse le informazioni sull'hardware collegabile | String | 
|   [kms:RecipientAttestation:NitroTPMPCR4](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 4 nel documento di attestazione contenuto nella richiesta. Il PCR4 è una misura continua del boot loader e dei driver aggiuntivi, inclusi i file binari e le estensioni caricati dal boot loader | String | 
|   [kms:RecipientAttestation:NitroTPMPCR5](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 5 nel documento di attestazione nella richiesta. Il PCR5 è una misura contigua di GPT/Partition tavolo | String | 
|   [kms:RecipientAttestation:NitroTPMPCR6](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 6 nel documento di attestazione contenuto nella richiesta. La PCR6 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:NitroTPMPCR7](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 7 nel documento di attestazione contenuto nella richiesta. Il PCR7 è una misura contigua di SecureBoot stato | String | 
|   [kms:RecipientAttestation:NitroTPMPCR8](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 8 nel documento di attestazione contenuto nella richiesta. PCR8 è una misura contigua dei comandi e della riga di comando del kernel | String | 
|   [kms:RecipientAttestation:NitroTPMPCR9](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-tpm.html#conditions-kms-recipient-nitro-tpm-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 9 nel documento di attestazione contenuto nella richiesta. PCR9 è una misura contigua di tutti i file letti (inclusa l'immagine del kernel) | String | 
|   [kms:RecipientAttestation:PCR0](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 0 nel documento di attestazione contenuto nella richiesta. PCR0 è una misura contigua del contenuto del file di immagine dell'enclave, senza i dati della sezione | String | 
|   [kms:RecipientAttestation:PCR1](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 1 nel documento di attestazione contenuto nella richiesta. PCR1 è una misurazione contigua del kernel Linux e dei dati bootstrap | String | 
|   [kms:RecipientAttestation:PCR10](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 10 nel documento di attestazione contenuto nella richiesta. PCR10 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR11](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 11 nel documento di attestazione contenuto nella richiesta. La PCR11 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR12](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 12 nel documento di attestazione contenuto nella richiesta. La PCR12 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR13](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 13 nel documento di attestazione contenuto nella richiesta. La PCR13 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR14](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 14 nel documento di attestazione contenuto nella richiesta. PCR14 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR15](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 15 nel documento di attestazione contenuto nella richiesta. La PCR15 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR16](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 16 nel documento di attestazione contenuto nella richiesta. La PCR16 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR17](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 17 nel documento di attestazione contenuto nella richiesta. PCR17 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR18](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 18 nel documento di attestazione contenuto nella richiesta. La PCR18 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR19](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 19 nel documento di attestazione contenuto nella richiesta. La PCR19 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR2](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 2 nel documento di attestazione contenuto nella richiesta. PCR2 è una misurazione contigua e ordinata delle applicazioni utente, senza i ramfs di avvio | String | 
|   [kms:RecipientAttestation:PCR20](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 20 nel documento di attestazione contenuto nella richiesta. PCR20 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR21](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 21 nel documento di attestazione contenuto nella richiesta. PCR21 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR22](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 22 nel documento di attestazione contenuto nella richiesta. La PCR22 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR23](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 23 nel documento di attestazione contenuto nella richiesta. PCR23 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR24](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 24 nel documento di attestazione contenuto nella richiesta. PCR24 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR25](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 25 nel documento di attestazione contenuto nella richiesta. La PCR25 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR26](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 26 nel documento di attestazione contenuto nella richiesta. PCR26 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR27](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 27 nel documento di attestazione contenuto nella richiesta. PCR27 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR28](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 28 nel documento di attestazione contenuto nella richiesta. PCR28 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR29](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 29 nel documento di attestazione contenuto nella richiesta. PCR29 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR3](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 3 nel documento di attestazione contenuto nella richiesta. PCR3 è una misurazione contigua del ruolo IAM assegnato all'istanza principale | String | 
|   [kms:RecipientAttestation:PCR30](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 30 nel documento di attestazione contenuto nella richiesta. PCR30 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR31](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 31 nel documento di attestazione contenuto nella richiesta. La PCR31 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR4](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 4 nel documento di attestazione contenuto nella richiesta. PCR4 è una misurazione contigua dell'ID dell'istanza principale | String | 
|   [kms:RecipientAttestation:PCR5](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 5 nel documento di attestazione contenuto nella richiesta. La PCR5 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR6](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 6 nel documento di attestazione contenuto nella richiesta. La PCR6 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR7](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 7 nel documento di attestazione contenuto nella richiesta. La PCR7 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:RecipientAttestation:PCR8](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 8 nel documento di attestazione contenuto nella richiesta. PCR8 è una misura del certificato di firma specificato per il file di immagine dell'enclave | String | 
|   [kms:RecipientAttestation:PCR9](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-nitro-enclaves.html#conditions-kms-recipient-pcrs)  | Filtra l'accesso tramite il registro di configurazione della piattaforma (PCR) 9 nel documento di attestazione contenuto nella richiesta. PCR9 è una PCR personalizzata che può essere definita dall'utente per casi d'uso specifici | String | 
|   [kms:ReplicaRegion](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-replica-region)  | Filtra l'accesso a ReplicateKey operazione basata sul valore di ReplicaRegion parametro nella richiesta | String | 
|   [kms:RequestAlias](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-request-alias)  | Filtra l'accesso alle operazioni crittografiche, DescribeKeye GetPublicKey in base all'alias nella richiesta | String | 
|   [kms:ResourceAliases](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-resource-aliases)  | Filtra l'accesso a dati specificati AWS Operazioni KMS basate sugli alias associati a AWS Chiave KMS | ArrayOfString | 
|   [kms:RetiringPrincipal](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-retiring-principal)  | Filtra l'accesso a CreateGrant operazione basata sul capitale pensionabile della sovvenzione | String | 
|   [kms:RetiringServicePrincipal](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-retiring-service-principal)  | Filtra l'accesso al CreateGrant operazione basata sul valore di RetiringServicePrincipal nella richiesta | String | 
|   [kms:RotationPeriodInDays](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-rotation-period-in-days)  | Filtra l'accesso a EnableKeyRotation operazione basata sul valore di RotationPeriodInDays parametro nella richiesta | Numeric | 
|   [kms:ScheduleKeyDeletionPendingWindowInDays](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-schedule-key-deletion-pending-window-in-days)  | Filtra l'accesso a ScheduleKeyDeletion operazione basata sul valore di PendingWindowInDays parametro nella richiesta | Numeric | 
|   [kms:SigningAlgorithm](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-signing-algorithm)  | Filtra l'accesso alle operazioni Sign e Verify in base all'algoritmo di firma nella richiesta | String | 
|   [kms:TrailingDaysWithoutKeyUsage](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-trailing-days-without-key-usage)  | Filtra l'accesso a ScheduleKeyDeletion e DisableKey operazioni basate sul numero di giorni trascorsi dal AWS La chiave KMS è stata utilizzata l'ultima volta | Numeric | 
|   [kms:ValidTo](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-valid-to)  | Filtra l'accesso a ImportKeyMaterial operazione basata sul valore di ValidTo parametro nella richiesta. Puoi utilizzare questa chiave di condizione per consentire agli utenti di importare il materiale della chiave solo alla sua scadenza, in base alla data specificata. | Date | 
|   [kms:ViaService](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-via-service)  | Filtra l'accesso quando una richiesta effettuata per conto del mandante proviene da un determinato AWS servizio | String | 
|   [kms:WrappingAlgorithm](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-wrapping-algorithm)  | Filtra l'accesso al GetParametersForImport operazione basata sul valore di WrappingAlgorithm parametro nella richiesta | String | 
|   [kms:WrappingKeySpec](https://docs.aws.amazon.com/kms/latest/developerguide/conditions-kms.html#conditions-kms-wrapping-key-spec)  | Filtra l'accesso a GetParametersForImport operazione basata sul valore di WrappingKeySpec parametro nella richiesta | String |