Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Operazioni, risorse e chiavi di condizione per Amazon MQ
<a name="list_mq"></a>

Amazon MQ (prefisso del servizio: `mq`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/welcome.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/security-api-authentication-authorization.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/mq/mq.json) per questo servizio.

**Topics**
+ [Operazioni API definite da Amazon MQ](#list_mq-operations)
+ [Operazioni definite da Amazon MQ](#list_mq-actions-as-permissions)
+ [Permission-only azioni per Amazon MQ](#list_mq-permission-only-actions)
+ [Tipi di risorsa definiti da Amazon MQ](#list_mq-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon MQ](#list_mq-policy-keys)

## Operazioni API definite da Amazon MQ
<a name="list_mq-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_mq-actions-as-permissions).




- **   CreateBroker  **
  - **Azione IAM:**  [mq:CreateBroker](#list_mq-action-CreateBroker)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [mq:CreateTags](#list_mq-action-CreateTags)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** mq.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreateConfiguration  **
  - **Azione IAM:**  [mq:CreateConfiguration](#list_mq-action-CreateConfiguration)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [mq:CreateTags](#list_mq-action-CreateTags)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateTags  **
  - **Azione IAM:**  [mq:CreateTags](#list_mq-action-CreateTags) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   CreateUser  **
  - **Azione IAM:**  [mq:CreateUser](#list_mq-action-CreateUser) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteBroker  **
  - **Azione IAM:**  [mq:DeleteBroker](#list_mq-action-DeleteBroker) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteConfiguration  **
  - **Azione IAM:**  [mq:DeleteConfiguration](#list_mq-action-DeleteConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteTags  **
  - **Azione IAM:**  [mq:DeleteTags](#list_mq-action-DeleteTags) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   DeleteUser  **
  - **Azione IAM:**  [mq:DeleteUser](#list_mq-action-DeleteUser) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DescribeBroker  **
  - **Azione IAM:**  [mq:DescribeBroker](#list_mq-action-DescribeBroker) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeBrokerEngineTypes  **
  - **Azione IAM:**  [mq:DescribeBrokerEngineTypes](#list_mq-action-DescribeBrokerEngineTypes) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeBrokerInstanceOptions  **
  - **Azione IAM:**  [mq:DescribeBrokerInstanceOptions](#list_mq-action-DescribeBrokerInstanceOptions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeConfiguration  **
  - **Azione IAM:**  [mq:DescribeConfiguration](#list_mq-action-DescribeConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeConfigurationRevision  **
  - **Azione IAM:**  [mq:DescribeConfigurationRevision](#list_mq-action-DescribeConfigurationRevision) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeSharedResources  **
  - **Azione IAM:**  [mq:DescribeSharedResources](#list_mq-action-DescribeSharedResources) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeUser  **
  - **Azione IAM:**  [mq:DescribeUser](#list_mq-action-DescribeUser) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListBrokers  **
  - **Azione IAM:**  [mq:ListBrokers](#list_mq-action-ListBrokers) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListConfigurationRevisions  **
  - **Azione IAM:**  [mq:ListConfigurationRevisions](#list_mq-action-ListConfigurationRevisions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListConfigurations  **
  - **Azione IAM:**  [mq:ListConfigurations](#list_mq-action-ListConfigurations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTags  **
  - **Azione IAM:**  [mq:ListTags](#list_mq-action-ListTags) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListUsers  **
  - **Azione IAM:**  [mq:ListUsers](#list_mq-action-ListUsers) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   Promote  **
  - **Azione IAM:**  [mq:Promote](#list_mq-action-Promote) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   RebootBroker  **
  - **Azione IAM:**  [mq:RebootBroker](#list_mq-action-RebootBroker) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateBroker  **
  - **Azione IAM:**  [mq:UpdateBroker](#list_mq-action-UpdateBroker)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [mq:UpdateBrokerAccessConfiguration](#list_mq-action-UpdateBrokerAccessConfiguration)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** mq.amazonaws.com / **Livello di accesso:** Scrittura

- **   UpdateConfiguration  **
  - **Azione IAM:**  [mq:UpdateConfiguration](#list_mq-action-UpdateConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateUser  **
  - **Azione IAM:**  [mq:UpdateUser](#list_mq-action-UpdateUser) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Operazioni definite da Amazon MQ
<a name="list_mq-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CreateBroker](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-brokers.html#rest-api-brokers-methods-post)  **
  - **Description:** Concede l'autorizzazione per creare un broker
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_mq-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_mq-aws_TagKeys)
  - **Livello di accesso:** Write

- **   [CreateConfiguration](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-configurations.html#rest-api-configurations-methods-post)  **
  - **Description:** Concede l'autorizzazione per creare una nuova configurazione per il nome di configurazione specificato. Amazon MQ utilizza la configurazione predefinita (il tipo di motore e la versione del motore)
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_mq-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_mq-aws_TagKeys)
  - **Livello di accesso:** Write

- **   [CreateTags](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-tags.html#rest-api-tags-methods-post)  **
  - **Description:** Concede l'autorizzazione per creare tag
  - **Tipi di risorsa (\*obbligatorio):** [brokers](#list_mq-resource-brokers) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_mq-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_mq-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [configurations](#list_mq-resource-configurations) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_mq-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_mq-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [CreateUser](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-username.html#rest-api-username-methods-post)  **
  - **Description:** Concede l'autorizzazione per creare un utente ActiveMQ
  - **Tipi di risorsa (\*obbligatorio):** [brokers\*](#list_mq-resource-brokers)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [DeleteBroker](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-broker.html#rest-api-broker-methods-delete)  **
  - **Description:** Concede l'autorizzazione per eliminare un broker
  - **Tipi di risorsa (\*obbligatorio):** [brokers\*](#list_mq-resource-brokers)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteConfiguration](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-configurations.html#rest-api-configurations-methods-delete)  **
  - **Description:** Concede il permesso di eliminare una configurazione
  - **Tipi di risorsa (\*obbligatorio):** [configurations\*](#list_mq-resource-configurations)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteTags](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-tags.html#rest-api-tags-methods-delete)  **
  - **Description:** Concede l'autorizzazione per eliminare tag
  - **Tipi di risorsa (\*obbligatorio):** [brokers](#list_mq-resource-brokers) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_mq-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [configurations](#list_mq-resource-configurations) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_mq-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [DeleteUser](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-username.html#rest-api-username-methods-delete)  **
  - **Description:** Concede l'autorizzazione per eliminare un utente ActiveMQ
  - **Tipi di risorsa (\*obbligatorio):** [brokers\*](#list_mq-resource-brokers)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [DescribeBroker](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-broker.html#rest-api-broker-methods-get)  **
  - **Description:** Concede l'autorizzazione per restituire informazioni sul broker specificato
  - **Tipi di risorsa (\*obbligatorio):** [brokers\*](#list_mq-resource-brokers)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [DescribeBrokerEngineTypes](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/broker-engine-types.html#broker-engine-types-http-methods)  **
  - **Description:** Concede l'autorizzazione per restituire informazioni sui motori di broker
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Read

- **   [DescribeBrokerInstanceOptions](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/broker-instance-options.html#broker-engine-types-http-methods)  **
  - **Description:** Concede l'autorizzazione per restituire informazioni sulle opzioni di istanza broker
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Read

- **   [DescribeConfiguration](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-configuration.html#rest-api-configuration-methods-get)  **
  - **Description:** Concede l'autorizzazione per restituire informazioni sulla configurazione specificata
  - **Tipi di risorsa (\*obbligatorio):** [configurations\*](#list_mq-resource-configurations)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [DescribeConfigurationRevision](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-configuration-revision.html#rest-api-configuration-revision-methods-get)  **
  - **Description:** Concede l'autorizzazione per restituire la revisione di configurazione specificata per la configurazione specificata
  - **Tipi di risorsa (\*obbligatorio):** [configurations\*](#list_mq-resource-configurations)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeSharedResources](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/brokers-broker-id-shared-resources.html)  **
  - **Description:** Concede il permesso di restituire le risorse condivise a un broker
  - **Tipi di risorsa (\*obbligatorio):** [brokers\*](#list_mq-resource-brokers)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeUser](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-username.html#rest-api-username-methods-get)  **
  - **Description:** Concede l'autorizzazione per restituire informazioni su un utente ActiveMQ
  - **Tipi di risorsa (\*obbligatorio):** [brokers\*](#list_mq-resource-brokers)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [ListBrokers](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-brokers.html#rest-api-brokers-methods-get)  **
  - **Description:** Concede l'autorizzazione per restituire un elenco di tutti i broker
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Elenco

- **   [ListConfigurationRevisions](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-revisions.html#rest-api-revisions-methods-get)  **
  - **Description:** Concede l'autorizzazione per restituire un elenco di tutte le revisioni esistenti per la configurazione specificata
  - **Tipi di risorsa (\*obbligatorio):** [configurations\*](#list_mq-resource-configurations)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Elenco

- **   [ListConfigurations](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-configurations.html#rest-api-configurations-methods-get)  **
  - **Description:** Concede l'autorizzazione per restituire un elenco di tutte le configurazioni
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Elenco

- **   [ListTags](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-tags.html#rest-api-tags-methods-get)  **
  - **Description:** Concede l'autorizzazione per restituire un elenco di tag
  - **Tipi di risorsa (\*obbligatorio):** [brokers](#list_mq-resource-brokers) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [configurations](#list_mq-resource-configurations) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Elenco

- **   [ListUsers](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-users.html#rest-api-users-methods-get)  **
  - **Description:** Concede l'autorizzazione per ottenere un elenco di tutti gli utenti ActiveMQ
  - **Tipi di risorsa (\*obbligatorio):** [brokers\*](#list_mq-resource-brokers)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [Promote](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-promote.html#rest-api-promote-methods-post)  **
  - **Description:** Concede l'autorizzazione a promuovere un broker
  - **Tipi di risorsa (\*obbligatorio):** [brokers\*](#list_mq-resource-brokers)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [RebootBroker](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-restart.html#rest-api-reboot-methods-post)  **
  - **Description:** Concede l'autorizzazione per riavviare un broker
  - **Tipi di risorsa (\*obbligatorio):** [brokers\*](#list_mq-resource-brokers)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [UpdateBroker](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-broker.html#rest-api-broker-methods-get)  **
  - **Description:** Concede l'autorizzazione per aggiungere una modifica di configurazione in sospeso a un broker
  - **Tipi di risorsa (\*obbligatorio):** [brokers\*](#list_mq-resource-brokers)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [UpdateConfiguration](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-configuration.html#rest-api-configuration-methods-put)  **
  - **Description:** Concede l'autorizzazione per aggiornare la configurazione specificata
  - **Tipi di risorsa (\*obbligatorio):** [configurations\*](#list_mq-resource-configurations)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [UpdateUser](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-username.html#rest-api-username-methods-put)  **
  - **Description:** Concede l'autorizzazione per aggiornare le informazioni per un utente ActiveMQ
  - **Tipi di risorsa (\*obbligatorio):** [brokers\*](#list_mq-resource-brokers)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per Amazon MQ
<a name="list_mq-permission-only-actions"></a>

Le seguenti azioni sono definite da Amazon MQ ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [CreateReplicaBroker](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-brokers.html#rest-api-brokers-methods-post)  **
  - **Description:** Concede l'autorizzazione per creare un broker di replica
  - **Tipi di risorsa (\*obbligatorio):** [brokers\*](#list_mq-resource-brokers)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateBrokerAccessConfiguration](${AuthZDocPage}#security-api-permissions-reference)  **
  - **Description:** Concede il permesso di aggiornare l'autenticazione e la configurazione delle autorizzazioni del broker RabbitMQ
  - **Tipi di risorsa (\*obbligatorio):** [brokers\*](#list_mq-resource-brokers)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Tipi di risorsa definiti da Amazon MQ
<a name="list_mq-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [brokers](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/amazon-mq-how-it-works.html)  | arn:${Partition}:mq:${Region}:${Account}:broker:${BrokerName}:${BrokerId} | [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_) | 
|  [configurations](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/amazon-mq-how-it-works.html)  | arn:${Partition}:mq:${Region}:${Account}:configuration:${ConfigurationId} | [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per Amazon MQ
<a name="list_mq-policy-keys"></a>

Amazon MQ definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento `Condition` di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags)  | Filtra l'accesso per i tag passati nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags)  | Filtra l'accesso per i tag associati alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags)  | Filtra l'accesso tramite le chiavi di tag passate nella richiesta | ArrayOfString |