

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Crittografia dei pagamenti
<a name="list_payment-cryptography"></a>

AWS Crittografia dei pagamenti (prefisso del servizio: `payment-cryptography`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/payment-cryptography/payment-cryptography.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Crittografia dei pagamenti](#list_payment-cryptography-operations)
+ [Azioni definite da AWS Crittografia dei pagamenti](#list_payment-cryptography-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Crittografia dei pagamenti](#list_payment-cryptography-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Crittografia dei pagamenti](#list_payment-cryptography-policy-keys)

## Operazioni API definite da AWS Crittografia dei pagamenti
<a name="list_payment-cryptography-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_payment-cryptography-actions-as-permissions).




- **   AddKeyReplicationRegions  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:AddKeyReplicationRegions](#list_payment-cryptography-action-AddKeyReplicationRegions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   AssociateMpaTeam  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:AssociateMpaTeam](#list_payment-cryptography-action-AssociateMpaTeam) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateAlias  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:CreateAlias](#list_payment-cryptography-action-CreateAlias) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateKey  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:CreateKey](#list_payment-cryptography-action-CreateKey)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [payment-cryptography:TagResource](#list_payment-cryptography-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   DeleteAlias  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:DeleteAlias](#list_payment-cryptography-action-DeleteAlias) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteKey  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:DeleteKey](#list_payment-cryptography-action-DeleteKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteResourcePolicy  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:DeleteResourcePolicy](#list_payment-cryptography-action-DeleteResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DisableDefaultKeyReplicationRegions  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:DisableDefaultKeyReplicationRegions](#list_payment-cryptography-action-DisableDefaultKeyReplicationRegions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisassociateMpaTeam  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:DisassociateMpaTeam](#list_payment-cryptography-action-DisassociateMpaTeam) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   EnableDefaultKeyReplicationRegions  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:EnableDefaultKeyReplicationRegions](#list_payment-cryptography-action-EnableDefaultKeyReplicationRegions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   ExportKey  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:ExportKey](#list_payment-cryptography-action-ExportKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetAlias  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:GetAlias](#list_payment-cryptography-action-GetAlias) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetCertificateSigningRequest  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:GetCertificateSigningRequest](#list_payment-cryptography-action-GetCertificateSigningRequest) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDefaultKeyReplicationRegions  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:GetDefaultKeyReplicationRegions](#list_payment-cryptography-action-GetDefaultKeyReplicationRegions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetKey  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:GetKey](#list_payment-cryptography-action-GetKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetMpaTeamAssociation  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:GetMpaTeamAssociation](#list_payment-cryptography-action-GetMpaTeamAssociation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetParametersForExport  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:GetParametersForExport](#list_payment-cryptography-action-GetParametersForExport) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetParametersForImport  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:GetParametersForImport](#list_payment-cryptography-action-GetParametersForImport) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetPublicKeyCertificate  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:GetPublicKeyCertificate](#list_payment-cryptography-action-GetPublicKeyCertificate) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetResourcePolicy  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:GetResourcePolicy](#list_payment-cryptography-action-GetResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ImportKey  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:ImportKey](#list_payment-cryptography-action-ImportKey)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [payment-cryptography:TagResource](#list_payment-cryptography-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   ListAliases  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:ListAliases](#list_payment-cryptography-action-ListAliases) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListKeys  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:ListKeys](#list_payment-cryptography-action-ListKeys) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:ListTagsForResource](#list_payment-cryptography-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   PutResourcePolicy  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:PutResourcePolicy](#list_payment-cryptography-action-PutResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   RemoveKeyReplicationRegions  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:RemoveKeyReplicationRegions](#list_payment-cryptography-action-RemoveKeyReplicationRegions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   RestoreKey  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:RestoreKey](#list_payment-cryptography-action-RestoreKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StartKeyUsage  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:StartKeyUsage](#list_payment-cryptography-action-StartKeyUsage) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StopKeyUsage  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:StopKeyUsage](#list_payment-cryptography-action-StopKeyUsage) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:TagResource](#list_payment-cryptography-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettatura, scrittura

- **   UntagResource  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:UntagResource](#list_payment-cryptography-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateAlias  **
  - **Client SDK:** payment-cryptography
  - **Azione IAM:**  [payment-cryptography:UpdateAlias](#list_payment-cryptography-action-UpdateAlias) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da AWS Crittografia dei pagamenti
<a name="list_payment-cryptography-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AddKeyReplicationRegions](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_AddKeyReplicationRegions.html)  **
  - **Description:** Concede il permesso di aggiungere aree di replica a un'area esistente AWS Chiave di crittografia dei pagamenti
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [AssociateMpaTeam](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_AssociateMpaTeam.html)  **
  - **Description:** Concede il permesso di associare un team di approvazione MPA a un'azione di crittografia dei pagamenti
  - **Tipi di risorsa (\*obbligatorio):** [approval-team\*](#list_payment-cryptography-resource-approval-team)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateAlias](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_CreateAlias.html)  **
  - **Description:** Concede l'autorizzazione a creare un nome di facile utilizzo di una chiave
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [CreateKey](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_CreateKey.html)  **
  - **Description:** Concede il permesso di creare una chiave univoca gestita dal cliente in quella del chiamante Account AWS e regione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:DeriveKeyUsage](#list_payment-cryptography-payment-cryptography_DeriveKeyUsage)<br />[payment-cryptography:KeyAlgorithm](#list_payment-cryptography-payment-cryptography_KeyAlgorithm)<br />[payment-cryptography:KeyClass](#list_payment-cryptography-payment-cryptography_KeyClass)<br />[payment-cryptography:KeyUsage](#list_payment-cryptography-payment-cryptography_KeyUsage)
  - **Livello di accesso:** Scrittura

- **   [DecryptData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_DecryptData.html)  **
  - **Description:** Concede l'autorizzazione a decrittare i dati del testo criptato in testo normale utilizzando una chiave di crittografia dei dati simmetrica, asimmetrica o DUKPT
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [DeleteAlias](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_DeleteAlias.html)  **
  - **Description:** Concede l'autorizzazione per eliminare l'alias dell' specificato
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [DeleteKey](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_DeleteKey.html)  **
  - **Description:** Concede l'autorizzazione a pianificare l'eliminazione di una chiave
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description:** Concede il permesso di eliminare la politica basata sulle risorse associata a una chiave
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [DisableDefaultKeyReplicationRegions](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_DisableDefaultKeyReplicationRegions.html)  **
  - **Description:** Concede l'autorizzazione a disabilitare le regioni di replica delle chiavi predefinite per la replica a livello di account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DisassociateMpaTeam](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_DisassociateMpaTeam.html)  **
  - **Description:** Concede il permesso di dissociare un team di approvazione MPA da un'azione di crittografia dei pagamenti
  - **Tipi di risorsa (\*obbligatorio):** [approval-team\*](#list_payment-cryptography-resource-approval-team)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [EnableDefaultKeyReplicationRegions](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_EnableDefaultKeyReplicationRegions.html)  **
  - **Description:** Concede l'autorizzazione ad abilitare le regioni di replica delle chiavi predefinite per la replica a livello di account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [EncryptData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_EncryptData.html)  **
  - **Description:** Concede l'autorizzazione a crittografare i dati del testo normale in testo criptato utilizzando una chiave di crittografia dei dati simmetrica, asimmetrica o DUKPT
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [ExportKey](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_ExportKey.html)  **
  - **Description:** Concede l'autorizzazione a esportare una chiave dal servizio
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:CertificateAuthorityPublicKeyIdentifier](#list_payment-cryptography-payment-cryptography_CertificateAuthorityPublicKeyIdentifier)<br />[payment-cryptography:ExportDukptInitialKey](#list_payment-cryptography-payment-cryptography_ExportDukptInitialKey)<br />[payment-cryptography:ExportKeyMaterial](#list_payment-cryptography-payment-cryptography_ExportKeyMaterial)<br />[payment-cryptography:PrivateKeyIdentifier](#list_payment-cryptography-payment-cryptography_PrivateKeyIdentifier)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)<br />[payment-cryptography:SigningKeyIdentifier](#list_payment-cryptography-payment-cryptography_SigningKeyIdentifier)<br />[payment-cryptography:WrappingKeyIdentifier](#list_payment-cryptography-payment-cryptography_WrappingKeyIdentifier)
  - **Livello di accesso:** Scrittura

- **   [GenerateAs2805KekValidation](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_GenerateAs2805KekValidation.html)  **
  - **Description:** Concede il permesso di generare un KekValidationRequest o un KekValidationResponse per l'inizializzazione da nodo a nodo tra nodi di elaborazione dei pagamenti utilizzando lo standard australiano 2805 (AS2805)
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [GenerateAuthRequestCryptogram](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_GenerateAuthRequestCryptogram.html)  **
  - **Description:** Concede il permesso di generare un crittogramma di richiesta di autorizzazione (ARQC) per l'autorizzazione di una carta di pagamento con chip EMV
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [GenerateCardValidationData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_GenerateCardValidationData.html)  **
  - **Description:** Concede il permesso di generare dati relativi alla carta utilizzando algoritmi come i valori di verifica della carta (CVV/CVV2), Valori dinamici di verifica delle carte (dCVV/dCVV2) o codici di sicurezza delle carte (CSC) che verificano la validità di una carta a banda magnetica
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [GenerateMac](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_GenerateMac.html)  **
  - **Description:** Concede l'autorizzazione a generare un crittogramma MAC (Message Authentication Code)
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [GenerateMacEmvPinChange](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_GenerateMacEmvPinChange.html)  **
  - **Description:** Concede l'autorizzazione a generare un crittogramma MAC (Message Authentication Code)
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [GeneratePinData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_GeneratePinData.html)  **
  - **Description:** Concede l'autorizzazione a generare dati relativi pin quali PIN, PIN Verification Value (PVV), PIN Block e PIN Offset durante l'emissione di una nuova carta o la riemissione della carta
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [GetAlias](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetAlias.html)  **
  - **Description:** Concede l'autorizzazione a restituire il keyArn associato a un aliasName
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Lettura

- **   [GetCertificateSigningRequest](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetCertificateSigningRequest.html)  **
  - **Description:** Concede il permesso di restituire la richiesta di firma del certificato per una chiave pubblica da una chiave di classe PUBLIC\_KEY
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Lettura

- **   [GetDefaultKeyReplicationRegions](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetDefaultKeyReplicationRegions.html)  **
  - **Description:** Concede l'autorizzazione a recuperare le aree di replica delle chiavi predefinite configurate a livello di account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetKey](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetKey.html)  **
  - **Description:** Concede l'autorizzazione a restituire informazioni dettagliate sulla chiave specificata
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Lettura

- **   [GetMpaTeamAssociation](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetMpaTeamAssociation.html)  **
  - **Description:** Concede il permesso di recuperare informazioni sull'associazione di un team di approvazione MPA per un'azione di crittografia dei pagamenti
  - **Tipi di risorsa (\*obbligatorio):** [approval-team\*](#list_payment-cryptography-resource-approval-team)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetParametersForExport](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetParametersForExport.html)  **
  - **Description:** Concede il permesso di ottenere il token di esportazione e il certificato della chiave di firma per avviare un TR-34 esportazione delle chiavi
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetParametersForImport](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetParametersForImport.html)  **
  - **Description:** Concede il permesso di ottenere il token di importazione e il certificato della chiave di avvolgimento per avviare un TR-34 importazione di chiavi
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetPublicKeyCertificate](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetPublicKeyCertificate.html)  **
  - **Description:** Concede l'autorizzazione a restituire la chiave pubblica da una chiave di classe PUBLIC\_KEY
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Lettura

- **   [GetResourcePolicy](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetResourcePolicy.html)  **
  - **Description:** Concede il permesso di recuperare la politica basata sulle risorse allegata a una chiave
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Lettura

- **   [ImportKey](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_ImportKey.html)  **
  - **Description:** Concede l'autorizzazione a importare chiavi e certificati di chiavi pubbliche
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:CertificateAuthorityPublicKeyIdentifier](#list_payment-cryptography-payment-cryptography_CertificateAuthorityPublicKeyIdentifier)<br />[payment-cryptography:ImportKeyMaterial](#list_payment-cryptography-payment-cryptography_ImportKeyMaterial)<br />[payment-cryptography:PrivateKeyIdentifier](#list_payment-cryptography-payment-cryptography_PrivateKeyIdentifier)<br />[payment-cryptography:WrappingKeyIdentifier](#list_payment-cryptography-payment-cryptography_WrappingKeyIdentifier)
  - **Livello di accesso:** Scrittura

- **   [ListAliases](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_ListAliases.html)  **
  - **Description:** Concede il permesso di restituire un elenco di alias creati per tutte le chiavi del chiamante Account AWS e Regione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListKeys](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_ListKeys.html)  **
  - **Description:** Concede il permesso di restituire un elenco di chiavi create in quella del chiamante Account AWS e Regione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede il permesso di restituire un elenco di tag creati in quelli del chiamante Account AWS e Regione
  - **Tipi di risorsa (\*obbligatorio):** [key](#list_payment-cryptography-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Lettura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description:** Concede il permesso di allegare o sostituire una politica basata sulle risorse su una chiave
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [ReEncryptData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_ReEncryptData.html)  **
  - **Description:** Concede l'autorizzazione a re-crittografare i dati del testo criptato utilizzando chiavi di crittografia dei dati simmetrica e asimmetrica
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [RemoveKeyReplicationRegions](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_RemoveKeyReplicationRegions.html)  **
  - **Description:** Concede l'autorizzazione a rimuovere le regioni di replica da un sistema esistente AWS Chiave di crittografia dei pagamenti
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [RestoreKey](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_RestoreKey.html)  **
  - **Description:** Concede l'autorizzazione ad annullare l'eliminazione pianificata di una chiave qualora fosse necessario, in qualsiasi momento durante il periodo di attesa, ripristinare una chiave
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [StartKeyUsage](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_StartKeyUsage.html)  **
  - **Description:** Concede l'autorizzazione ad abilitare una chiave disabilitata
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [StopKeyUsage](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_StopKeyUsage.html)  **
  - **Description:** Concede l'autorizzazione a disabilitare una chiave abilitata
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione ad aggiungere o sovrascrive uno o più tag della risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [TranslateKeyMaterial](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_TranslateKeyMaterial.html)  **
  - **Description:** Concede il permesso di tradurre il tipo di chiave di avvolgimento per una chiave racchiusa
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [TranslatePinData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_TranslatePinData.html)  **
  - **Description:** Concede l'autorizzazione a convertire blocchi PIN crittografati da e verso i formati 0,1,3,4 di ISO 9564 
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [UntagResource](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione a rimuovere uno o più tag specificati dalla risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UpdateAlias](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_UpdateAlias.html)  **
  - **Description:** Concede l'autorizzazione a modificare la chiave a cui è assegnato un alias o di annullare l'assegnazione dalla chiave attuale
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [VerifyAuthRequestCryptogram](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_VerifyAuthRequestCryptogram.html)  **
  - **Description:** Concede l'autorizzazione a verificare l'Authorization Request Cryptogram (ARQC) per l'autorizzazione di una carta di pagamento con chip EMV
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [VerifyCardValidationData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_VerifyCardValidationData.html)  **
  - **Description:** Concede il permesso di verificare i dati di convalida relativi alla carta utilizzando algoritmi come Card Verification Values (CVV/CVV2), Valori dinamici di verifica delle carte (dCVV/dCVV2) e codici di sicurezza delle carte (CSC)
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [VerifyMac](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_VerifyMac.html)  **
  - **Description:** Concede l'autorizzazione a verificare il MAC (Message Authentication Code) dei dati di input con un MAC fornito
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura

- **   [VerifyPinData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_VerifyPinData.html)  **
  - **Description:** Concede l'autorizzazione a verificare i dati relativi al pin quali PIN e PIN Offset utilizzando algoritmi tra cui VISA PVV e IBM3624
  - **Tipi di risorsa (\*obbligatorio):** [alias\*](#list_payment-cryptography-resource-alias) / **Chiavi di condizione:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipi di risorsa (\*obbligatorio):** [key\*](#list_payment-cryptography-resource-key) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS Crittografia dei pagamenti
<a name="list_payment-cryptography-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [alias](${APIReferenceDocPage}API_Alias.html)  | arn:${Partition}:payment-cryptography:${Region}:${Account}:alias/${Alias} | [payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases) | 
|  [approval-team](https://docs.aws.amazon.com/mpa/latest/userguide/mpa-concepts.html)  | arn:${Partition}:mpa:${Region}:${Account}:approval-team/${ApprovalTeamId} | [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_) | 
|  [key](${APIReferenceDocPage}API_Key.html)  | arn:${Partition}:payment-cryptography:${Region}:${Account}:key/${KeyId} | [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases) | 

## Chiavi di condizione per AWS Crittografia dei pagamenti
<a name="list_payment-cryptography-policy-keys"></a>

AWS La crittografia dei pagamenti definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso in base alla chiave e al valore del tag nella richiesta dell'operazione specificata | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso in base ai tag assegnati a una chiave per l'operazione specificata | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso in base alle chiavi di tag nella richiesta dell'operazione specificata | ArrayOfString | 
|   [payment-cryptography:CertificateAuthorityPublicKeyIdentifier](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra l'accesso tramite CertificateAuthorityPublicKeyIdentifier specificato nella richiesta o nel ImportKey, e ExportKey operazioni | String | 
|   [payment-cryptography:DeriveKeyUsage](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra l'accesso da parte di DeriveKeyUsage specificato nella richiesta di CreateKey operazione | String | 
|   [payment-cryptography:ExportDukptInitialKey](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra l'accesso in base al fatto che la richiesta sia quella di esportare una chiave iniziale DUKPT per ExportKey operazione | Bool | 
|   [payment-cryptography:ExportKeyMaterial](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra l'accesso in base al tipo di materiale chiave da esportare [Tr34KeyBlock, Tr31KeyBlock, DiffieHellmanTr31KeyBlock, As2805KeyCryptogram, KeyCryptogram] per ExportKey operazione | String | 
|   [payment-cryptography:ImportKeyMaterial](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra l'accesso in base al tipo di materiale chiave da importare [RootCertificatePublicKey, TrustedCertificatePublicKey, Tr34KeyBlock, Tr31KeyBlock, DiffieHellmanTr31KeyBlock, As2805KeyCryptogram, KeyCryptogram] per ImportKey operazione | String | 
|   [payment-cryptography:KeyAlgorithm](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra l'accesso per KeyAlgorithm specificato nella richiesta di CreateKey operazione | String | 
|   [payment-cryptography:KeyClass](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra l'accesso per KeyClass specificato nella richiesta di CreateKey operazione | String | 
|   [payment-cryptography:KeyUsage](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra l'accesso per KeyUsage specificato nella richiesta o associato a una chiave per CreateKey operazione | String | 
|   [payment-cryptography:PrivateKeyIdentifier](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra l'accesso da parte di PrivateKeyIdentifier specificato nella richiesta di ImportKey e ExportKey operazioni | String | 
|   [payment-cryptography:RequestAlias](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra l'accesso in base agli alias nella richiesta dell'operazione specificata | String | 
|   [payment-cryptography:ResourceAliases](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra l'accesso in base agli alias associati alla chiave dell'operazione specificata | ArrayOfString | 
|   [payment-cryptography:SigningKeyIdentifier](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra l'accesso da parte di SigningKeyIdentifier specificato nella richiesta di ExportKey operazione | String | 
|   [payment-cryptography:WrappingKeyIdentifier](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra l'accesso da parte di WrappingKeyIdentifier specificato nella richiesta di ImportKey, e ExportKey operazioni | String | 