Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Ruoli di gestione delle identità e degli accessi ovunque
<a name="list_rolesanywhere"></a>

AWS Ruoli di gestione delle identità e degli accessi Anywhere (prefisso del servizio: `rolesanywhere`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/rolesanywhere/latest/userguide/introduction.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/rolesanywhere/latest/userguide/security.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/rolesanywhere/rolesanywhere.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Ruoli di gestione delle identità e degli accessi ovunque](#list_rolesanywhere-operations)
+ [Azioni definite da AWS Ruoli di gestione delle identità e degli accessi ovunque](#list_rolesanywhere-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Ruoli di gestione delle identità e degli accessi ovunque](#list_rolesanywhere-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Ruoli di gestione delle identità e degli accessi ovunque](#list_rolesanywhere-policy-keys)

## Operazioni API definite da AWS Ruoli di gestione delle identità e degli accessi ovunque
<a name="list_rolesanywhere-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_rolesanywhere-actions-as-permissions).




- **   CreateProfile  **
  - **Azione IAM:**  [rolesanywhere:CreateProfile](#list_rolesanywhere-action-CreateProfile)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [rolesanywhere:TagResource](#list_rolesanywhere-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** rolesanywhere.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreateTrustAnchor  **
  - **Azione IAM:**  [rolesanywhere:CreateTrustAnchor](#list_rolesanywhere-action-CreateTrustAnchor)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [rolesanywhere:TagResource](#list_rolesanywhere-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   DeleteAttributeMapping  **
  - **Azione IAM:**  [rolesanywhere:DeleteAttributeMapping](#list_rolesanywhere-action-DeleteAttributeMapping) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteCrl  **
  - **Azione IAM:**  [rolesanywhere:DeleteCrl](#list_rolesanywhere-action-DeleteCrl) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteProfile  **
  - **Azione IAM:**  [rolesanywhere:DeleteProfile](#list_rolesanywhere-action-DeleteProfile) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteTrustAnchor  **
  - **Azione IAM:**  [rolesanywhere:DeleteTrustAnchor](#list_rolesanywhere-action-DeleteTrustAnchor) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisableCrl  **
  - **Azione IAM:**  [rolesanywhere:DisableCrl](#list_rolesanywhere-action-DisableCrl) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisableProfile  **
  - **Azione IAM:**  [rolesanywhere:DisableProfile](#list_rolesanywhere-action-DisableProfile) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisableTrustAnchor  **
  - **Azione IAM:**  [rolesanywhere:DisableTrustAnchor](#list_rolesanywhere-action-DisableTrustAnchor) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   EnableCrl  **
  - **Azione IAM:**  [rolesanywhere:EnableCrl](#list_rolesanywhere-action-EnableCrl) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   EnableProfile  **
  - **Azione IAM:**  [rolesanywhere:EnableProfile](#list_rolesanywhere-action-EnableProfile)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** rolesanywhere.amazonaws.com / **Livello di accesso:** Scrittura

- **   EnableTrustAnchor  **
  - **Azione IAM:**  [rolesanywhere:EnableTrustAnchor](#list_rolesanywhere-action-EnableTrustAnchor) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetCrl  **
  - **Azione IAM:**  [rolesanywhere:GetCrl](#list_rolesanywhere-action-GetCrl) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetProfile  **
  - **Azione IAM:**  [rolesanywhere:GetProfile](#list_rolesanywhere-action-GetProfile) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetSubject  **
  - **Azione IAM:**  [rolesanywhere:GetSubject](#list_rolesanywhere-action-GetSubject) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetTrustAnchor  **
  - **Azione IAM:**  [rolesanywhere:GetTrustAnchor](#list_rolesanywhere-action-GetTrustAnchor) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ImportCrl  **
  - **Azione IAM:**  [rolesanywhere:ImportCrl](#list_rolesanywhere-action-ImportCrl)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [rolesanywhere:TagResource](#list_rolesanywhere-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   ListCrls  **
  - **Azione IAM:**  [rolesanywhere:ListCrls](#list_rolesanywhere-action-ListCrls) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListProfiles  **
  - **Azione IAM:**  [rolesanywhere:ListProfiles](#list_rolesanywhere-action-ListProfiles) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListSubjects  **
  - **Azione IAM:**  [rolesanywhere:ListSubjects](#list_rolesanywhere-action-ListSubjects) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [rolesanywhere:ListTagsForResource](#list_rolesanywhere-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTrustAnchors  **
  - **Azione IAM:**  [rolesanywhere:ListTrustAnchors](#list_rolesanywhere-action-ListTrustAnchors) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   PutAttributeMapping  **
  - **Azione IAM:**  [rolesanywhere:PutAttributeMapping](#list_rolesanywhere-action-PutAttributeMapping) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutNotificationSettings  **
  - **Azione IAM:**  [rolesanywhere:PutNotificationSettings](#list_rolesanywhere-action-PutNotificationSettings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   ResetNotificationSettings  **
  - **Azione IAM:**  [rolesanywhere:ResetNotificationSettings](#list_rolesanywhere-action-ResetNotificationSettings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [rolesanywhere:TagResource](#list_rolesanywhere-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [rolesanywhere:UntagResource](#list_rolesanywhere-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateCrl  **
  - **Azione IAM:**  [rolesanywhere:UpdateCrl](#list_rolesanywhere-action-UpdateCrl) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateProfile  **
  - **Azione IAM:**  [rolesanywhere:UpdateProfile](#list_rolesanywhere-action-UpdateProfile)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** rolesanywhere.amazonaws.com / **Livello di accesso:** Scrittura

- **   UpdateTrustAnchor  **
  - **Azione IAM:**  [rolesanywhere:UpdateTrustAnchor](#list_rolesanywhere-action-UpdateTrustAnchor) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da AWS Ruoli di gestione delle identità e degli accessi ovunque
<a name="list_rolesanywhere-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CreateProfile](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_CreateProfile.html)  **
  - **Description:** Concede l'autorizzazione per creare un profilo
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateTrustAnchor](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_CreateTrustAnchor.html)  **
  - **Description:** Concede l'autorizzazione per creare un ancoraggio affidabile
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DeleteAttributeMapping](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DeleteAttributeMapping.html)  **
  - **Description:** Concede il permesso di eliminare una regola di mappatura da un profilo
  - **Tipi di risorsa (\*obbligatorio):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteCrl](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DeleteCrl.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un elenco di revoche di certificati (CRL)
  - **Tipi di risorsa (\*obbligatorio):** [crl\*](#list_rolesanywhere-resource-crl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteProfile](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DeleteProfile.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un profilo
  - **Tipi di risorsa (\*obbligatorio):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteTrustAnchor](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DeleteTrustAnchor.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un ancoraggio affidabile
  - **Tipi di risorsa (\*obbligatorio):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DisableCrl](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DisableCrl.html)  **
  - **Description:** Concede l'autorizzazione per disabilitare un elenco di revoche di certificati (CRL)
  - **Tipi di risorsa (\*obbligatorio):** [crl\*](#list_rolesanywhere-resource-crl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DisableProfile](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DisableProfile.html)  **
  - **Description:** Concede l'autorizzazione per disabilitare un profilo
  - **Tipi di risorsa (\*obbligatorio):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DisableTrustAnchor](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_DisableTrustAnchor.html)  **
  - **Description:** Concede l'autorizzazione per disabilitare un ancoraggio affidabile
  - **Tipi di risorsa (\*obbligatorio):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [EnableCrl](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_EnableCrl.html)  **
  - **Description:** Concede l'autorizzazione per abilitare un elenco di revoche di certificati (CRL)
  - **Tipi di risorsa (\*obbligatorio):** [crl\*](#list_rolesanywhere-resource-crl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [EnableProfile](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_EnableProfile.html)  **
  - **Description:** Concede l'autorizzazione per abilitare un profilo
  - **Tipi di risorsa (\*obbligatorio):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [EnableTrustAnchor](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_EnableTrustAnchor.html)  **
  - **Description:** Concede l'autorizzazione per abilitare un ancoraggio affidabile
  - **Tipi di risorsa (\*obbligatorio):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [GetCrl](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_GetCrl.html)  **
  - **Description:** Concede l'autorizzazione per abilitare un elenco di revoche di certificati (CRL)
  - **Tipi di risorsa (\*obbligatorio):** [crl\*](#list_rolesanywhere-resource-crl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetProfile](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_GetProfile.html)  **
  - **Description:** Concede l'autorizzazione per ottenere un profilo
  - **Tipi di risorsa (\*obbligatorio):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetSubject](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_GetSubject.html)  **
  - **Description:** Concede l'autorizzazione per ottenere un argomento
  - **Tipi di risorsa (\*obbligatorio):** [subject\*](#list_rolesanywhere-resource-subject)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetTrustAnchor](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_GetTrustAnchor.html)  **
  - **Description:** Concede l'autorizzazione per ottenere un ancoraggio affidabile
  - **Tipi di risorsa (\*obbligatorio):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ImportCrl](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ImportCrl.html)  **
  - **Description:** Concede l'autorizzazione per importare un elenco di revoche di certificati (CRL)
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [ListCrls](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ListCrls.html)  **
  - **Description:** Concede l'autorizzazione per elencare una lista di revoche di certificati (CRL)
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListProfiles](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ListProfiles.html)  **
  - **Description:** Concede l'autorizzazione per elencare i profili
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListSubjects](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ListSubjects.html)  **
  - **Description:** Concede l'autorizzazione per elencare gli argomenti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare i tag per una risorsa
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTrustAnchors](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ListTrustAnchors.html)  **
  - **Description:** Concede l'autorizzazione per elencare gli ancoraggi affidabili
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [PutAttributeMapping](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_PutAttributeMapping.html)  **
  - **Description:** Concede il permesso di inserire una regola di mappatura in un profilo
  - **Tipi di risorsa (\*obbligatorio):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutNotificationSettings](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_PutNotificationSettings.html)  **
  - **Description:** Concede l'autorizzazione per allegare impostazioni di notifica a un'ancora di fiducia
  - **Tipi di risorsa (\*obbligatorio):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [ResetNotificationSettings](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_ResetNotificationSettings.html)  **
  - **Description:** Concede l'autorizzazione a ripristinare le impostazioni di notifica personalizzate allo stato predefinito definito da IAM Roles Anywhere
  - **Tipi di risorsa (\*obbligatorio):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per applicare un tag a una risorsa.
  - **Tipi di risorsa (\*obbligatorio):** [crl](#list_rolesanywhere-resource-crl) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [profile](#list_rolesanywhere-resource-profile) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [subject](#list_rolesanywhere-resource-subject) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [trust-anchor](#list_rolesanywhere-resource-trust-anchor) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_rolesanywhere-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere un tag da una risorsa.
  - **Tipi di risorsa (\*obbligatorio):** [crl](#list_rolesanywhere-resource-crl) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [profile](#list_rolesanywhere-resource-profile) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [subject](#list_rolesanywhere-resource-subject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [trust-anchor](#list_rolesanywhere-resource-trust-anchor) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rolesanywhere-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateCrl](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_UpdateCrl.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un elenco di revoche di certificati (CRL)
  - **Tipi di risorsa (\*obbligatorio):** [crl\*](#list_rolesanywhere-resource-crl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateProfile](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_UpdateProfile.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un profilo
  - **Tipi di risorsa (\*obbligatorio):** [profile\*](#list_rolesanywhere-resource-profile)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateTrustAnchor](https://docs.aws.amazon.com/rolesanywhere/latest/APIReference/API_UpdateTrustAnchor.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un ancoraggio affidabile
  - **Tipi di risorsa (\*obbligatorio):** [trust-anchor\*](#list_rolesanywhere-resource-trust-anchor)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS Ruoli di gestione delle identità e degli accessi ovunque
<a name="list_rolesanywhere-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [crl](https://docs.aws.amazon.com/rolesanywhere/latest/userguide/introduction.html#first-time-user)  | arn:${Partition}:rolesanywhere:${Region}:${Account}:crl/${CrlId} | [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_) | 
|  [profile](https://docs.aws.amazon.com/rolesanywhere/latest/userguide/introduction.html#first-time-user)  | arn:${Partition}:rolesanywhere:${Region}:${Account}:profile/${ProfileId} | [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_) | 
|  [subject](https://docs.aws.amazon.com/rolesanywhere/latest/userguide/introduction.html#first-time-user)  | arn:${Partition}:rolesanywhere:${Region}:${Account}:subject/${SubjectId} | [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_) | 
|  [trust-anchor](https://docs.aws.amazon.com/rolesanywhere/latest/userguide/introduction.html#first-time-user)  | arn:${Partition}:rolesanywhere:${Region}:${Account}:trust-anchor/${TrustAnchorId} | [aws:ResourceTag/${TagKey}](#list_rolesanywhere-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per AWS Ruoli di gestione delle identità e degli accessi ovunque
<a name="list_rolesanywhere-policy-keys"></a>

AWS Identity and Access Management Roles Anywhere definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso per i tag passati nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso per i tag associati alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso tramite le chiavi di tag passate nella richiesta | ArrayOfString |