Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Organizations
<a name="list_organizations"></a>

AWS Organizzazioni (prefisso del servizio: `organizations`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/organizations/latest/userguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/organizations/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_security_iam.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/organizations/organizations.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Organizations](#list_organizations-operations)
+ [Azioni definite da AWS Organizations](#list_organizations-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Organizations](#list_organizations-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Organizations](#list_organizations-policy-keys)

## Operazioni API definite da AWS Organizations
<a name="list_organizations-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_organizations-actions-as-permissions).




- **   AcceptHandshake  **
  - **Azione IAM:**  [organizations:AcceptHandshake](#list_organizations-action-AcceptHandshake)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [organizations:LeaveOrganization](#list_organizations-action-LeaveOrganization)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   AttachPolicy  **
  - **Azione IAM:**  [organizations:AttachPolicy](#list_organizations-action-AttachPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   CancelHandshake  **
  - **Azione IAM:**  [organizations:CancelHandshake](#list_organizations-action-CancelHandshake) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CloseAccount  **
  - **Azione IAM:**  [organizations:CloseAccount](#list_organizations-action-CloseAccount) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateAccount  **
  - **Azione IAM:**  [organizations:CreateAccount](#list_organizations-action-CreateAccount)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [organizations:TagResource](#list_organizations-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateGovCloudAccount  **
  - **Azione IAM:**  [organizations:CreateGovCloudAccount](#list_organizations-action-CreateGovCloudAccount)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [organizations:TagResource](#list_organizations-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateOrganization  **
  - **Azione IAM:**  [organizations:CreateOrganization](#list_organizations-action-CreateOrganization) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateOrganizationalUnit  **
  - **Azione IAM:**  [organizations:CreateOrganizationalUnit](#list_organizations-action-CreateOrganizationalUnit)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [organizations:TagResource](#list_organizations-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreatePolicy  **
  - **Azione IAM:**  [organizations:CreatePolicy](#list_organizations-action-CreatePolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [organizations:TagResource](#list_organizations-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   DeclineHandshake  **
  - **Azione IAM:**  [organizations:DeclineHandshake](#list_organizations-action-DeclineHandshake) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteOrganization  **
  - **Azione IAM:**  [organizations:DeleteOrganization](#list_organizations-action-DeleteOrganization) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteOrganizationalUnit  **
  - **Azione IAM:**  [organizations:DeleteOrganizationalUnit](#list_organizations-action-DeleteOrganizationalUnit) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeletePolicy  **
  - **Azione IAM:**  [organizations:DeletePolicy](#list_organizations-action-DeletePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteResourcePolicy  **
  - **Azione IAM:**  [organizations:DeleteResourcePolicy](#list_organizations-action-DeleteResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DeregisterDelegatedAdministrator  **
  - **Azione IAM:**  [organizations:DeregisterDelegatedAdministrator](#list_organizations-action-DeregisterDelegatedAdministrator) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DescribeAccount  **
  - **Azione IAM:**  [organizations:DescribeAccount](#list_organizations-action-DescribeAccount) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeCreateAccountStatus  **
  - **Azione IAM:**  [organizations:DescribeCreateAccountStatus](#list_organizations-action-DescribeCreateAccountStatus) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeEffectivePolicy  **
  - **Azione IAM:**  [organizations:DescribeEffectivePolicy](#list_organizations-action-DescribeEffectivePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeHandshake  **
  - **Azione IAM:**  [organizations:DescribeHandshake](#list_organizations-action-DescribeHandshake) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeOrganization  **
  - **Azione IAM:**  [organizations:DescribeOrganization](#list_organizations-action-DescribeOrganization) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeOrganizationalUnit  **
  - **Azione IAM:**  [organizations:DescribeOrganizationalUnit](#list_organizations-action-DescribeOrganizationalUnit) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribePolicy  **
  - **Azione IAM:**  [organizations:DescribePolicy](#list_organizations-action-DescribePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeResourcePolicy  **
  - **Azione IAM:**  [organizations:DescribeResourcePolicy](#list_organizations-action-DescribeResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeResponsibilityTransfer  **
  - **Azione IAM:**  [organizations:DescribeResponsibilityTransfer](#list_organizations-action-DescribeResponsibilityTransfer) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DetachPolicy  **
  - **Azione IAM:**  [organizations:DetachPolicy](#list_organizations-action-DetachPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DisableAWSServiceAccess  **
  - **Azione IAM:**  [organizations:DisableAWSServiceAccess](#list_organizations-action-DisableAWSServiceAccess) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisablePolicyType  **
  - **Azione IAM:**  [organizations:DisablePolicyType](#list_organizations-action-DisablePolicyType) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   EnableAWSServiceAccess  **
  - **Azione IAM:**  [organizations:EnableAWSServiceAccess](#list_organizations-action-EnableAWSServiceAccess) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   EnableAllFeatures  **
  - **Azione IAM:**  [organizations:EnableAllFeatures](#list_organizations-action-EnableAllFeatures) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   EnablePolicyType  **
  - **Azione IAM:**  [organizations:EnablePolicyType](#list_organizations-action-EnablePolicyType) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   InviteAccountToOrganization  **
  - **Azione IAM:**  [organizations:InviteAccountToOrganization](#list_organizations-action-InviteAccountToOrganization)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [organizations:TagResource](#list_organizations-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   InviteOrganizationToTransferResponsibility  **
  - **Azione IAM:**  [organizations:InviteOrganizationToTransferResponsibility](#list_organizations-action-InviteOrganizationToTransferResponsibility)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [organizations:TagResource](#list_organizations-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   LeaveOrganization  **
  - **Azione IAM:**  [organizations:LeaveOrganization](#list_organizations-action-LeaveOrganization) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   ListAWSServiceAccessForOrganization  **
  - **Azione IAM:**  [organizations:ListAWSServiceAccessForOrganization](#list_organizations-action-ListAWSServiceAccessForOrganization) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListAccounts  **
  - **Azione IAM:**  [organizations:ListAccounts](#list_organizations-action-ListAccounts) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListAccountsForParent  **
  - **Azione IAM:**  [organizations:ListAccountsForParent](#list_organizations-action-ListAccountsForParent) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListAccountsWithInvalidEffectivePolicy  **
  - **Azione IAM:**  [organizations:ListAccountsWithInvalidEffectivePolicy](#list_organizations-action-ListAccountsWithInvalidEffectivePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListChildren  **
  - **Azione IAM:**  [organizations:ListChildren](#list_organizations-action-ListChildren) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListCreateAccountStatus  **
  - **Azione IAM:**  [organizations:ListCreateAccountStatus](#list_organizations-action-ListCreateAccountStatus) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListDelegatedAdministrators  **
  - **Azione IAM:**  [organizations:ListDelegatedAdministrators](#list_organizations-action-ListDelegatedAdministrators) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListDelegatedServicesForAccount  **
  - **Azione IAM:**  [organizations:ListDelegatedServicesForAccount](#list_organizations-action-ListDelegatedServicesForAccount) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListEffectivePolicyValidationErrors  **
  - **Azione IAM:**  [organizations:ListEffectivePolicyValidationErrors](#list_organizations-action-ListEffectivePolicyValidationErrors) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListHandshakesForAccount  **
  - **Azione IAM:**  [organizations:ListHandshakesForAccount](#list_organizations-action-ListHandshakesForAccount) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListHandshakesForOrganization  **
  - **Azione IAM:**  [organizations:ListHandshakesForOrganization](#list_organizations-action-ListHandshakesForOrganization) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListInboundResponsibilityTransfers  **
  - **Azione IAM:**  [organizations:ListInboundResponsibilityTransfers](#list_organizations-action-ListInboundResponsibilityTransfers) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListOrganizationalUnitsForParent  **
  - **Azione IAM:**  [organizations:ListOrganizationalUnitsForParent](#list_organizations-action-ListOrganizationalUnitsForParent) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListOutboundResponsibilityTransfers  **
  - **Azione IAM:**  [organizations:ListOutboundResponsibilityTransfers](#list_organizations-action-ListOutboundResponsibilityTransfers) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListParents  **
  - **Azione IAM:**  [organizations:ListParents](#list_organizations-action-ListParents) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListPolicies  **
  - **Azione IAM:**  [organizations:ListPolicies](#list_organizations-action-ListPolicies) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListPoliciesForTarget  **
  - **Azione IAM:**  [organizations:ListPoliciesForTarget](#list_organizations-action-ListPoliciesForTarget) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRoots  **
  - **Azione IAM:**  [organizations:ListRoots](#list_organizations-action-ListRoots) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [organizations:ListTagsForResource](#list_organizations-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTargetsForPolicy  **
  - **Azione IAM:**  [organizations:ListTargetsForPolicy](#list_organizations-action-ListTargetsForPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   MoveAccount  **
  - **Azione IAM:**  [organizations:MoveAccount](#list_organizations-action-MoveAccount) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutResourcePolicy  **
  - **Azione IAM:**  [organizations:PutResourcePolicy](#list_organizations-action-PutResourcePolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write
  - **Azione IAM:**  [organizations:TagResource](#list_organizations-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   RegisterDelegatedAdministrator  **
  - **Azione IAM:**  [organizations:RegisterDelegatedAdministrator](#list_organizations-action-RegisterDelegatedAdministrator) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   RemoveAccountFromOrganization  **
  - **Azione IAM:**  [organizations:RemoveAccountFromOrganization](#list_organizations-action-RemoveAccountFromOrganization) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [organizations:TagResource](#list_organizations-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   TerminateResponsibilityTransfer  **
  - **Azione IAM:**  [organizations:TerminateResponsibilityTransfer](#list_organizations-action-TerminateResponsibilityTransfer) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UntagResource  **
  - **Azione IAM:**  [organizations:UntagResource](#list_organizations-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateOrganizationalUnit  **
  - **Azione IAM:**  [organizations:UpdateOrganizationalUnit](#list_organizations-action-UpdateOrganizationalUnit) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdatePolicy  **
  - **Azione IAM:**  [organizations:UpdatePolicy](#list_organizations-action-UpdatePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   UpdateResponsibilityTransfer  **
  - **Azione IAM:**  [organizations:UpdateResponsibilityTransfer](#list_organizations-action-UpdateResponsibilityTransfer) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da AWS Organizations
<a name="list_organizations-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AcceptHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AcceptHandshake.html)  **
  - **Description:** Autorizza l'utente a inviare una risposta al mittente di un handshake accettando l'operazione proposta dalla richiesta di handshake
  - **Tipi di risorsa (\*obbligatorio):** [handshake\*](#list_organizations-resource-handshake)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [AttachPolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AttachPolicy.html)  **
  - **Description:** Autorizza l'utente a collegare una policy a una directory principale, un'unità organizzativa o un singolo account
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_organizations-resource-account) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit](#list_organizations-resource-organizationalunit) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_organizations-resource-policy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [root](#list_organizations-resource-root) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [CancelHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CancelHandshake.html)  **
  - **Description:** Autorizza l'utente ad annullare un handshake
  - **Tipi di risorsa (\*obbligatorio):** [handshake\*](#list_organizations-resource-handshake)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CloseAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CloseAccount.html)  **
  - **Description:** Concede il permesso di chiudere un Account AWS che ora fa parte di un'organizzazione, creata all'interno dell'organizzazione o invitata a far parte dell'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** [account\*](#list_organizations-resource-account)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CreateAccount.html)  **
  - **Description:** Concede il permesso di creare un Account AWS che è automaticamente un membro dell'organizzazione con le credenziali che ha effettuato la richiesta
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_organizations-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateGovCloudAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CreateGovCloudAccount.html)  **
  - **Description:** Concede il permesso di creare un AWS GovCloud account (USA)
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_organizations-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CreateOrganization.html)  **
  - **Description:** Autorizza l'utente a creare un'organizzazione. L'account con le credenziali che chiama il CreateOrganization l'operazione diventa automaticamente l'account di gestione della nuova organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateOrganizationalUnit](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CreateOrganizationalUnit.html)  **
  - **Description:** Autorizza l'utente a creare un'unità organizzativa (Organizational Unit, OU) all'interno di una directory principale o di un'unità organizzativa padre
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit](#list_organizations-resource-organizationalunit) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_organizations-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [root](#list_organizations-resource-root) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_organizations-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreatePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CreatePolicy.html)  **
  - **Description:** Concede l'autorizzazione a creare una policy che è possibile allegare a una radice, a un'unità organizzativa (OU) o a un individuo Account AWS
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_organizations-resource-policy)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_organizations-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** Scrittura

- **   [DeclineHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeclineHandshake.html)  **
  - **Description:** Autorizza l'utente a rifiutare una richiesta di handshake. Questa operazione imposta lo stato di handshake a DECLINED e disabilita la richiesta
  - **Tipi di risorsa (\*obbligatorio):** [handshake\*](#list_organizations-resource-handshake)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeleteOrganization.html)  **
  - **Description:** Autorizza l'utente a eliminare l'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteOrganizationalUnit](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeleteOrganizationalUnit.html)  **
  - **Description:** Autorizza l'utente a eliminare un'unità organizzativa da una directory principale o da un'altra unità organizzativa
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit\*](#list_organizations-resource-organizationalunit)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeletePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeletePolicy.html)  **
  - **Description:** Autorizza l'utente a eliminare una policy dall'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_organizations-resource-policy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** Scrittura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una policy della risorsa dall'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [DeregisterDelegatedAdministrator](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeregisterDelegatedAdministrator.html)  **
  - **Description:** Concede il permesso di annullare la registrazione del membro specificato Account AWS in qualità di amministratore delegato per AWS servizio specificato da ServicePrincipal
  - **Tipi di risorsa (\*obbligatorio):** [account\*](#list_organizations-resource-account)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:ServicePrincipal](#list_organizations-organizations_ServicePrincipal)
  - **Livello di accesso:** Scrittura

- **   [DescribeAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeAccount.html)  **
  - **Description:** Concede il permesso di recuperare Organizations-related dettagli sull'account specificato
  - **Tipi di risorsa (\*obbligatorio):** [account\*](#list_organizations-resource-account)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeCreateAccountStatus](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeCreateAccountStatus.html)  **
  - **Description:** Autorizza l'utente a recuperare l'attuale stato di una richiesta asincrona di creazione di un account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DescribeEffectivePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeEffectivePolicy.html)  **
  - **Description:** Concede l'autorizzazione per recuperare la policy operativa per un account
  - **Tipi di risorsa (\*obbligatorio):** [account\*](#list_organizations-resource-account)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** Lettura

- **   [DescribeHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeHandshake.html)  **
  - **Description:** Autorizza l'utente a recuperare i dettagli di una richiesta di handshake inviata in precedenza
  - **Tipi di risorsa (\*obbligatorio):** [handshake\*](#list_organizations-resource-handshake)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DescribeOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeOrganization.html)  **
  - **Description:** Concede l'autorizzazione a recuperare i dettagli sull'organizzazione a cui appartengono le credenziali di chiamata
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DescribeOrganizationalUnit](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeOrganizationalUnit.html)  **
  - **Description:** Autorizza l'utente a recuperare i dettagli relativi a un'unità organizzativa
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit\*](#list_organizations-resource-organizationalunit)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribePolicy.html)  **
  - **Description:** Concede il permesso di recuperare i dettagli su una politica
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_organizations-resource-policy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** Lettura

- **   [DescribeResourcePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeResourcePolicy.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni su una policy della risorsa
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DescribeResponsibilityTransfer](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeResponsibilityTransfer.html)  **
  - **Description:** Concede il permesso di recuperare i dettagli su un precedente trasferimento di responsabilità
  - **Tipi di risorsa (\*obbligatorio):** [responsibilitytransfer\*](#list_organizations-resource-responsibilitytransfer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizations:TransferType](#list_organizations-organizations_TransferType)
  - **Livello di accesso:** Lettura

- **   [DetachPolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DetachPolicy.html)  **
  - **Description:** Autorizza l'utente a scollegare una policy da una directory principale, unità organizzativa o account di destinazione
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_organizations-resource-account) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit](#list_organizations-resource-organizationalunit) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_organizations-resource-policy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [root](#list_organizations-resource-root) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [DisableAWSServiceAccess](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisableAWSServiceAccess.html)  **
  - **Description:** Concede il permesso di disabilitare l'integrazione di un AWS servizio (il servizio specificato da ServicePrincipal) con AWS Organizzazioni
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [organizations:ServicePrincipal](#list_organizations-organizations_ServicePrincipal)
  - **Livello di accesso:** Scrittura

- **   [DisablePolicyType](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisablePolicyType.html)  **
  - **Description:** Autorizza l'utente a disabilitare un tipo di policy di un'organizzazione in una directory principale
  - **Tipi di risorsa (\*obbligatorio):** [root\*](#list_organizations-resource-root)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** Scrittura

- **   [EnableAWSServiceAccess](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html)  **
  - **Description:** Concede il permesso di consentire l'integrazione di un AWS servizio (il servizio specificato da ServicePrincipal) con AWS Organizzazioni
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [organizations:ServicePrincipal](#list_organizations-organizations_ServicePrincipal)
  - **Livello di accesso:** Scrittura

- **   [EnableAllFeatures](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAllFeatures.html)  **
  - **Description:** Autorizza l'utente ad avviare il processo di abilitazione di tutte le funzionalità di un'organizzazione, permettendo ad essa di superare la limitazione del supporto delle sole funzionalità legate alla fatturazione consolidata
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [EnablePolicyType](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnablePolicyType.html)  **
  - **Description:** Autorizza l'utente ad abilitare un tipo di policy in una directory principale
  - **Tipi di risorsa (\*obbligatorio):** [root\*](#list_organizations-resource-root)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** Scrittura

- **   [InviteAccountToOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_InviteAccountToOrganization.html)  **
  - **Description:** Concede il permesso di inviare un invito a un altro Account AWS, chiedendogli di entrare a far parte della tua organizzazione come account membro
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_organizations-resource-account)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_organizations-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [InviteOrganizationToTransferResponsibility](https://docs.aws.amazon.com/organizations/latest/APIReference/API_InviteOrganizationToTransferResponsibility.html)  **
  - **Description:** Concede il permesso di inviare un invito a un altro Account AWS, chiedendogli di trasferire una particolare responsabilità alla tua organizzazione
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_organizations-resource-account)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizations:TransferType](#list_organizations-organizations_TransferType)
  - **Livello di accesso:** Scrittura

- **   [LeaveOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_LeaveOrganization.html)  **
  - **Description:** Autorizza l'utente a rimuovere un account membro dall'organizzazione padre
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [ListAWSServiceAccessForOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListAWSServiceAccessForOrganization.html)  **
  - **Description:** Concede il permesso di recuperare l'elenco dei AWS servizi per i quali hai abilitato l'integrazione con la tua organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListAccounts](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListAccounts.html)  **
  - **Description:** Concede il permesso di elencare tutti gli account dell'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListAccountsForParent](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListAccountsForParent.html)  **
  - **Description:** Autorizza l'utente a elencare gli account in un'organizzazione che sono inclusi in una directory principale o in un'unità organizzativa
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit](#list_organizations-resource-organizationalunit) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [root](#list_organizations-resource-root) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListAccountsWithInvalidEffectivePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListAccountsWithInvalidEffectivePolicy.html)  **
  - **Description:** Concede l'autorizzazione a elencare gli account con politiche efficaci non valide per un tipo di politica specificato
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** List

- **   [ListChildren](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListChildren.html)  **
  - **Description:** Autorizza l'utente a elencare tutte le unità organizzative o gli account contenuti in un'unità organizzativa padre o in una directory principale
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit](#list_organizations-resource-organizationalunit) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [root](#list_organizations-resource-root) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListCreateAccountStatus](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListCreateAccountStatus.html)  **
  - **Description:** Autorizza l'utente a visualizzare l'elenco delle richieste di creazione di account asincrone che sono al momento monitorate per l'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListDelegatedAdministrators](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListDelegatedAdministrators.html)  **
  - **Description:** Concede il permesso di elencare i AWS account designati come amministratori delegati in questa organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [organizations:ServicePrincipal](#list_organizations-organizations_ServicePrincipal)
  - **Livello di accesso:** List

- **   [ListDelegatedServicesForAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListDelegatedServicesForAccount.html)  **
  - **Description:** Concede il permesso di elencare i AWS servizi per i quali l'account specificato è un amministratore delegato in questa organizzazione
  - **Tipi di risorsa (\*obbligatorio):** [account\*](#list_organizations-resource-account)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListEffectivePolicyValidationErrors](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListEffectivePolicyValidationErrors.html)  **
  - **Description:** Concede l'autorizzazione a elencare gli errori di convalida rilevati nella politica in vigore per un account e un tipo di politica specifici
  - **Tipi di risorsa (\*obbligatorio):** [account\*](#list_organizations-resource-account)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** List

- **   [ListHandshakesForAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListHandshakesForAccount.html)  **
  - **Description:** Autorizza l'utente a elencare tutti gli handshake associati a un account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListHandshakesForOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListHandshakesForOrganization.html)  **
  - **Description:** Autorizza l'utente a elencare gli handshake associati all'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListInboundResponsibilityTransfers](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListInboundResponsibilityTransfers.html)  **
  - **Description:** Concede il permesso di elencare tutte le responsabilità di un particolare tipo trasferite all'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [organizations:TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizations:TransferType](#list_organizations-organizations_TransferType)
  - **Livello di accesso:** List

- **   [ListOrganizationalUnitsForParent](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListOrganizationalUnitsForParent.html)  **
  - **Description:** Concede il permesso di elencare tutte le unità organizzative (OU) in un'unità organizzativa principale o principale
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit](#list_organizations-resource-organizationalunit) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [root](#list_organizations-resource-root) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListOutboundResponsibilityTransfers](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListOutboundResponsibilityTransfers.html)  **
  - **Description:** Concede il permesso di elencare tutte le responsabilità di un particolare tipo trasferite a un'altra organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [organizations:TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizations:TransferType](#list_organizations-organizations_TransferType)
  - **Livello di accesso:** List

- **   [ListParents](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListParents.html)  **
  - **Description:** Autorizza l'utente a elencare la directory principale o le unità organizzative che fungono da padre diretto di un'unità organizzativa figlio o di un account
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_organizations-resource-account) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit](#list_organizations-resource-organizationalunit) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListPolicies](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListPolicies.html)  **
  - **Description:** Autorizza l'utente a elencare tutte le policy di un'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** List

- **   [ListPoliciesForTarget](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListPoliciesForTarget.html)  **
  - **Description:** Autorizza l'utente a elencare tutte le policy che sono direttamente associate a una directory principale, un'unità organizzativa o un account
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_organizations-resource-account) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit](#list_organizations-resource-organizationalunit) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [root](#list_organizations-resource-root) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** List

- **   [ListRoots](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListRoots.html)  **
  - **Description:** Autorizza l'utente a elencare tutte le directory principali definite nell'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Autorizza l'utente a elencare tutti i tag per la risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_organizations-resource-account) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit](#list_organizations-resource-organizationalunit) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [policy](#list_organizations-resource-policy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [resourcepolicy](#list_organizations-resource-resourcepolicy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [responsibilitytransfer](#list_organizations-resource-responsibilitytransfer) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)<br />[organizations:TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizations:TransferType](#list_organizations-organizations_TransferType)
  - **Tipi di risorsa (\*obbligatorio):** [root](#list_organizations-resource-root) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** List

- **   [ListTargetsForPolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListTargetsForPolicy.html)  **
  - **Description:** Autorizza l'utente a elencare tutte le directory principali, le unità organizzative e gli account ai quali è associata una policy
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_organizations-resource-policy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** List

- **   [MoveAccount](https://docs.aws.amazon.com/organizations/latest/APIReference/API_MoveAccount.html)  **
  - **Description:** Autorizza l'utente a spostare un account dalla directory principale o dall'unità organizzativa attuale a un'altra directory principale o unità organizzativa padre
  - **Tipi di risorsa (\*obbligatorio):** [account\*](#list_organizations-resource-account) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit\*](#list_organizations-resource-organizationalunit) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [root\*](#list_organizations-resource-root) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description:** Concede l'autorizzazione per creare o aggiornare la policy di una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [resourcepolicy\*](#list_organizations-resource-resourcepolicy)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_organizations-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [RegisterDelegatedAdministrator](https://docs.aws.amazon.com/organizations/latest/APIReference/API_RegisterDelegatedAdministrator.html)  **
  - **Description:** Concede il permesso di registrare l'account membro specificato per amministrare le funzionalità Organizzative di AWS servizio specificato da ServicePrincipal
  - **Tipi di risorsa (\*obbligatorio):** [account\*](#list_organizations-resource-account)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:ServicePrincipal](#list_organizations-organizations_ServicePrincipal)
  - **Livello di accesso:** Scrittura

- **   [RemoveAccountFromOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_RemoveAccountFromOrganization.html)  **
  - **Description:** Concede l'autorizzazione a rimuovere l'account specificato dall'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** [account\*](#list_organizations-resource-account)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/organizations/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere uno o più tag alla risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_organizations-resource-account) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_organizations-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit](#list_organizations-resource-organizationalunit) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_organizations-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [policy](#list_organizations-resource-policy) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_organizations-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [resourcepolicy](#list_organizations-resource-resourcepolicy) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_organizations-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [responsibilitytransfer](#list_organizations-resource-responsibilitytransfer) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_organizations-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)<br />[organizations:TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizations:TransferType](#list_organizations-organizations_TransferType)
  - **Tipi di risorsa (\*obbligatorio):** [root](#list_organizations-resource-root) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_organizations-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [TerminateResponsibilityTransfer](https://docs.aws.amazon.com/organizations/latest/APIReference/API_TerminateResponsibilityTransfer.html)  **
  - **Description:** Concede il permesso di porre fine al trasferimento di una responsabilità da o verso l'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** [responsibilitytransfer\*](#list_organizations-resource-responsibilitytransfer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizations:TransferType](#list_organizations-organizations_TransferType)
  - **Livello di accesso:** Scrittura

- **   [UntagResource](https://docs.aws.amazon.com/organizations/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere uno o più tag dalla risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [account](#list_organizations-resource-account) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit](#list_organizations-resource-organizationalunit) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [policy](#list_organizations-resource-policy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [resourcepolicy](#list_organizations-resource-resourcepolicy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Tipi di risorsa (\*obbligatorio):** [responsibilitytransfer](#list_organizations-resource-responsibilitytransfer) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)<br />[organizations:TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizations:TransferType](#list_organizations-organizations_TransferType)
  - **Tipi di risorsa (\*obbligatorio):** [root](#list_organizations-resource-root) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_organizations-aws_TagKeys)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UpdateOrganizationalUnit](https://docs.aws.amazon.com/organizations/latest/APIReference/API_UpdateOrganizationalUnit.html)  **
  - **Description:** Autorizza l'utente a rinominare un'unità organizzativa
  - **Tipi di risorsa (\*obbligatorio):** [organizationalunit\*](#list_organizations-resource-organizationalunit)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdatePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_UpdatePolicy.html)  **
  - **Description:** Autorizza l'utente ad aggiornare una policy esistente con nuovi nome, descrizione o contenuti
  - **Tipi di risorsa (\*obbligatorio):** [policy\*](#list_organizations-resource-policy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:PolicyType](#list_organizations-organizations_PolicyType)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [UpdateResponsibilityTransfer](https://docs.aws.amazon.com/organizations/latest/APIReference/API_UpdateResponsibilityTransfer.html)  **
  - **Description:** Concede il permesso di rinominare un trasferimento di responsabilità da o verso l'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** [responsibilitytransfer\*](#list_organizations-resource-responsibilitytransfer)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_)<br />[organizations:TransferDirection](#list_organizations-organizations_TransferDirection)<br />[organizations:TransferType](#list_organizations-organizations_TransferType)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS Organizations
<a name="list_organizations-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [account](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn:${Partition}:organizations::${Account}:account/o-${OrganizationId}/${AccountId} | [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_) | 
|  [awspolicy](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn:${Partition}:organizations::aws:policy/${PolicyType}/p-${PolicyId} |   | 
|  [handshake](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn:${Partition}:organizations::${Account}:handshake/o-${OrganizationId}/${HandshakeType}/h-${HandshakeId} |   | 
|  [organization](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn:${Partition}:organizations::${Account}:organization/o-${OrganizationId} |   | 
|  [organizationalunit](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn:${Partition}:organizations::${Account}:ou/o-${OrganizationId}/ou-${OrganizationalUnitId} | [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_) | 
|  [policy](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn:${Partition}:organizations::${Account}:policy/o-${OrganizationId}/${PolicyType}/p-${PolicyId} | [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_) | 
|  [resourcepolicy](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn:${Partition}:organizations::${Account}:resourcepolicy/o-${OrganizationId}/rp-${ResourcePolicyId} | [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_) | 
|  [responsibilitytransfer](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn:${Partition}:organizations::${Account}:transfer/o-${OrganizationId}/${TransferType}/${TransferDirection}/rt-${ResponsibilityTransferId} | [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_) | 
|  [root](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html)  | arn:${Partition}:organizations::${Account}:root/o-${OrganizationId}/r-${RootId} | [aws:ResourceTag/${TagKey}](#list_organizations-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per AWS Organizations
<a name="list_organizations-policy-keys"></a>

AWS Le organizzazioni definiscono le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso per i tag passati nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso per i tag associati alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso tramite le chiavi di tag passate nella richiesta | ArrayOfString | 
|   [organizations:PolicyType](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html#orgs_permissions_conditionkeys)  | Filtra l'accesso in base ai nomi del tipo di policy specificata | String | 
|   [organizations:ServicePrincipal](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html#orgs_permissions_conditionkeys)  | Filtra l'accesso in base ai nomi dei principali del servizio specificato | String | 
|   [organizations:TransferDirection](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html#orgs_permissions_conditionkeys)  | Filtra l'accesso in base alla responsabilità specificata, trasferimento da parte della direzione | String | 
|   [organizations:TransferType](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_permissions_overview.html#orgs_permissions_conditionkeys)  | Filtra l'accesso in base ai nomi dei tipi di trasferimento di responsabilità specificati | String |