Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Operazioni, risorse e chiavi di condizione per Amazon Security Lake
<a name="list_securitylake"></a>

Amazon Security Lake (prefisso del servizio: `securitylake`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/security-lake/latest/userguide/what-is-security-lake.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/security-lake/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/security-lake/latest/userguide/security-iam.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/securitylake/securitylake.json) per questo servizio.

**Topics**
+ [Operazioni API definite da Amazon Security Lake](#list_securitylake-operations)
+ [Operazioni definite da Amazon Security Lake](#list_securitylake-actions-as-permissions)
+ [Tipi di risorsa definiti da Amazon Security Lake](#list_securitylake-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon Security Lake](#list_securitylake-policy-keys)

## Operazioni API definite da Amazon Security Lake
<a name="list_securitylake-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_securitylake-actions-as-permissions).




- **   CreateAwsLogSource  **
  - **Azione IAM:**  [securitylake:CreateAwsLogSource](#list_securitylake-action-CreateAwsLogSource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateCustomLogSource  **
  - **Azione IAM:**  [securitylake:CreateCustomLogSource](#list_securitylake-action-CreateCustomLogSource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** glue.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreateDataLake  **
  - **Azione IAM:**  [securitylake:CreateDataLake](#list_securitylake-action-CreateDataLake)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [securitylake:TagResource](#list_securitylake-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** lambda.amazonaws.com, s3.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreateDataLakeExceptionSubscription  **
  - **Azione IAM:**  [securitylake:CreateDataLakeExceptionSubscription](#list_securitylake-action-CreateDataLakeExceptionSubscription) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateDataLakeOrganizationConfiguration  **
  - **Azione IAM:**  [securitylake:CreateDataLakeOrganizationConfiguration](#list_securitylake-action-CreateDataLakeOrganizationConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateSubscriber  **
  - **Azione IAM:**  [securitylake:CreateSubscriber](#list_securitylake-action-CreateSubscriber)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [securitylake:TagResource](#list_securitylake-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateSubscriberNotification  **
  - **Azione IAM:**  [securitylake:CreateSubscriberNotification](#list_securitylake-action-CreateSubscriberNotification)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** events.amazonaws.com / **Livello di accesso:** Scrittura

- **   DeleteAwsLogSource  **
  - **Azione IAM:**  [securitylake:DeleteAwsLogSource](#list_securitylake-action-DeleteAwsLogSource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteCustomLogSource  **
  - **Azione IAM:**  [securitylake:DeleteCustomLogSource](#list_securitylake-action-DeleteCustomLogSource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteDataLake  **
  - **Azione IAM:**  [securitylake:DeleteDataLake](#list_securitylake-action-DeleteDataLake) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteDataLakeExceptionSubscription  **
  - **Azione IAM:**  [securitylake:DeleteDataLakeExceptionSubscription](#list_securitylake-action-DeleteDataLakeExceptionSubscription) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteDataLakeOrganizationConfiguration  **
  - **Azione IAM:**  [securitylake:DeleteDataLakeOrganizationConfiguration](#list_securitylake-action-DeleteDataLakeOrganizationConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteSubscriber  **
  - **Azione IAM:**  [securitylake:DeleteSubscriber](#list_securitylake-action-DeleteSubscriber) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteSubscriberNotification  **
  - **Azione IAM:**  [securitylake:DeleteSubscriberNotification](#list_securitylake-action-DeleteSubscriberNotification) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeregisterDataLakeDelegatedAdministrator  **
  - **Azione IAM:**  [securitylake:DeregisterDataLakeDelegatedAdministrator](#list_securitylake-action-DeregisterDataLakeDelegatedAdministrator) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetDataLakeExceptionSubscription  **
  - **Azione IAM:**  [securitylake:GetDataLakeExceptionSubscription](#list_securitylake-action-GetDataLakeExceptionSubscription) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDataLakeOrganizationConfiguration  **
  - **Azione IAM:**  [securitylake:GetDataLakeOrganizationConfiguration](#list_securitylake-action-GetDataLakeOrganizationConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDataLakeSources  **
  - **Azione IAM:**  [securitylake:GetDataLakeSources](#list_securitylake-action-GetDataLakeSources) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetSubscriber  **
  - **Azione IAM:**  [securitylake:GetSubscriber](#list_securitylake-action-GetSubscriber) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListDataLakeExceptions  **
  - **Azione IAM:**  [securitylake:ListDataLakeExceptions](#list_securitylake-action-ListDataLakeExceptions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListDataLakes  **
  - **Azione IAM:**  [securitylake:ListDataLakes](#list_securitylake-action-ListDataLakes) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListLogSources  **
  - **Azione IAM:**  [securitylake:ListLogSources](#list_securitylake-action-ListLogSources) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListSubscribers  **
  - **Azione IAM:**  [securitylake:ListSubscribers](#list_securitylake-action-ListSubscribers) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [securitylake:ListTagsForResource](#list_securitylake-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   RegisterDataLakeDelegatedAdministrator  **
  - **Azione IAM:**  [securitylake:RegisterDataLakeDelegatedAdministrator](#list_securitylake-action-RegisterDataLakeDelegatedAdministrator) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [securitylake:TagResource](#list_securitylake-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [securitylake:UntagResource](#list_securitylake-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateDataLake  **
  - **Azione IAM:**  [securitylake:UpdateDataLake](#list_securitylake-action-UpdateDataLake)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** s3.amazonaws.com / **Livello di accesso:** Scrittura

- **   UpdateDataLakeExceptionSubscription  **
  - **Azione IAM:**  [securitylake:UpdateDataLakeExceptionSubscription](#list_securitylake-action-UpdateDataLakeExceptionSubscription) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateSubscriber  **
  - **Azione IAM:**  [securitylake:UpdateSubscriber](#list_securitylake-action-UpdateSubscriber) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateSubscriberNotification  **
  - **Azione IAM:**  [securitylake:UpdateSubscriberNotification](#list_securitylake-action-UpdateSubscriberNotification)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** events.amazonaws.com / **Livello di accesso:** Scrittura



## Operazioni definite da Amazon Security Lake
<a name="list_securitylake-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CreateAwsLogSource](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_CreateAwsLogSource.html)  **
  - **Description:** Concede l'autorizzazione per abilitare qualsiasi tipo di origine in qualsiasi regione per gli account che fanno parte di un'organizzazione attendibile o di un account autonomo
  - **Tipi di risorsa (\*obbligatorio):** [data-lake\*](#list_securitylake-resource-data-lake)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateCustomLogSource](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_CreateCustomLogSource.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere un'origine personalizzata
  - **Tipi di risorsa (\*obbligatorio):** [data-lake\*](#list_securitylake-resource-data-lake)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateDataLake](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_CreateDataLake.html)  **
  - **Description:** Concede l'autorizzazione per creare un nuovo data lake di sicurezza
  - **Tipi di risorsa (\*obbligatorio):** [data-lake\*](#list_securitylake-resource-data-lake)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_securitylake-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateDataLakeExceptionSubscription](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_CreateDataLakeExceptionSubscription.html)  **
  - **Description:** Concede l'autorizzazione per ottenere notifiche istantanee sulle eccezioni. Iscrive agli argomenti SNS per le notifiche di eccezioni
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateDataLakeOrganizationConfiguration](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_CreateDataLakeOrganizationConfiguration.html)  **
  - **Description:** Concede l'autorizzazione ad abilitare automaticamente Amazon Security Lake per i nuovi account membri della tua organizzazione
  - **Tipi di risorsa (\*obbligatorio):** [data-lake\*](#list_securitylake-resource-data-lake)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateSubscriber](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_CreateSubscriber.html)  **
  - **Description:** Concede l'autorizzazione a creare abbonati
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_securitylake-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateSubscriberNotification](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_CreateSubscriberNotification.html)  **
  - **Description:** Concede l'autorizzazione per creare una chiamata webhook per notificare a un client quando ci sono nuovi dati nel data lake
  - **Tipi di risorsa (\*obbligatorio):** [subscriber\*](#list_securitylake-resource-subscriber)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteAwsLogSource](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_DeleteAwsLogSource.html)  **
  - **Description:** Concede l'autorizzazione per disabilitare qualsiasi tipo di origine in qualsiasi regione per gli account che fanno parte di un'organizzazione attendibile o di account autonomi
  - **Tipi di risorsa (\*obbligatorio):** [data-lake\*](#list_securitylake-resource-data-lake)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteCustomLogSource](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_DeleteCustomLogSource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere un'origine personalizzata
  - **Tipi di risorsa (\*obbligatorio):** [data-lake\*](#list_securitylake-resource-data-lake)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteDataLake](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_DeleteDataLake.html)  **
  - **Description:** Concede l'autorizzazione per eliminare i data lake di sicurezza
  - **Tipi di risorsa (\*obbligatorio):** [data-lake\*](#list_securitylake-resource-data-lake)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteDataLakeExceptionSubscription](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_DeleteDataLakeExceptionSubscription.html)  **
  - **Description:** Concede l'autorizzazione per annullare la sottoscrizione dagli argomenti SNS per le notifiche di eccezioni. Rimuove le notifiche delle eccezioni per l'argomento SNS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteDataLakeOrganizationConfiguration](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_DeleteDataLakeOrganizationConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere l'abilitazione automatica dell'accesso ad Amazon Security Lake per i nuovi account dell'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** [data-lake\*](#list_securitylake-resource-data-lake)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteSubscriber](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_DeleteSubscriber.html)  **
  - **Description:** Concede l'autorizzazione per eliminare gli abbonati specificati
  - **Tipi di risorsa (\*obbligatorio):** [subscriber\*](#list_securitylake-resource-subscriber)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteSubscriberNotification](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_DeleteSubscriberNotification.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere una chiamata webhook per notificare a un client quando ci sono nuovi dati nel data lake
  - **Tipi di risorsa (\*obbligatorio):** [subscriber\*](#list_securitylake-resource-subscriber)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeregisterDataLakeDelegatedAdministrator](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_DeregisterDataLakeDelegatedAdministrator.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere l'account dell'amministratore delegato e disabilitare Amazon Security Lake come servizio per questa organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [GetDataLakeExceptionSubscription](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_GetDataLakeExceptionSubscription.html)  **
  - **Description:** Concede l'autorizzazione per interrogare il protocollo e l'endpoint forniti al momento della sottoscrizione agli argomenti SNS per le notifiche di eccezioni
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetDataLakeOrganizationConfiguration](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_GetDataLakeOrganizationConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per ottenere le impostazioni di configurazione di un'organizzazione per abilitare automaticamente l'accesso ad Amazon Security Lake per i nuovi account dell'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** [data-lake\*](#list_securitylake-resource-data-lake)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetDataLakeSources](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_GetDataLakeSources.html)  **
  - **Description:** Concede l'autorizzazione per ottenere uno snapshot statico del data lake di sicurezza nella regione corrente. Lo snapshot include account abilitati e origini di log
  - **Tipi di risorsa (\*obbligatorio):** [data-lake\*](#list_securitylake-resource-data-lake)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetSubscriber](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_GetSubscriber.html)  **
  - **Description:** Concede l'autorizzazione per ottenere informazioni su gli abbonati già creati
  - **Tipi di risorsa (\*obbligatorio):** [subscriber\*](#list_securitylake-resource-subscriber)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListDataLakeExceptions](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_ListDataLakeExceptions.html)  **
  - **Description:** Concede l'autorizzazione per ottenere l'elenco di tutti gli errori non risolvibili
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListDataLakes](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_ListDataLakes.html)  **
  - **Description:** Concede l'autorizzazione per elencare  informazioni sui data lake di sicurezza
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListLogSources](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_ListLogSources.html)  **
  - **Description:** Concede l'autorizzazione a visualizzare gli account abilitati. È possibile visualizzare le origini abilitate nelle regioni abilitate
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListSubscribers](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_ListSubscribers.html)  **
  - **Description:** Concede l'autorizzazione per elencare tutti gli abbonati
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione a elencare tutti i tag per la risorsa
  - **Tipi di risorsa (\*obbligatorio):** [data-lake](#list_securitylake-resource-data-lake) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [subscriber](#list_securitylake-resource-subscriber) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [RegisterDataLakeDelegatedAdministrator](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_RegisterDataLakeDelegatedAdministrator.html)  **
  - **Description:** Concede l'autorizzazione per designare un account come amministratore di Amazon Security Lake per l'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione ad aggiungere tag alla risorsa
  - **Tipi di risorsa (\*obbligatorio):** [data-lake](#list_securitylake-resource-data-lake) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_securitylake-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [subscriber](#list_securitylake-resource-subscriber) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_securitylake-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione a rimuovere tag dalla risorsa
  - **Tipi di risorsa (\*obbligatorio):** [data-lake](#list_securitylake-resource-data-lake) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_securitylake-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [subscriber](#list_securitylake-resource-subscriber) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_securitylake-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateDataLake](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_UpdateDataLake.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un data lake di sicurezza
  - **Tipi di risorsa (\*obbligatorio):** [data-lake\*](#list_securitylake-resource-data-lake)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateDataLakeExceptionSubscription](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_UpdateDataLakeExceptionSubscription.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare le sottoscrizioni agli argomenti SNS per le notifiche di eccezioni
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateSubscriber](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_UpdateSubscriber.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare gli abbonati
  - **Tipi di risorsa (\*obbligatorio):** [subscriber\*](#list_securitylake-resource-subscriber)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateSubscriberNotification](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_UpdateSubscriberNotification.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare una chiamata webhook per notificare a un client quando ci sono nuovi dati nel data lake
  - **Tipi di risorsa (\*obbligatorio):** [subscriber\*](#list_securitylake-resource-subscriber)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Tipi di risorsa definiti da Amazon Security Lake
<a name="list_securitylake-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [data-lake](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_DataLakeResource.html)  | arn:${Partition}:securitylake:${Region}:${Account}:data-lake/default | [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_) | 
|  [subscriber](https://docs.aws.amazon.com/security-lake/latest/APIReference/API_SubscriberResource.html)  | arn:${Partition}:securitylake:${Region}:${Account}:subscriber/${SubscriberId} | [aws:RequestTag/${TagKey}](#list_securitylake-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_securitylake-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per Amazon Security Lake
<a name="list_securitylake-policy-keys"></a>

Amazon Security Lake definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento `Condition` di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso in base ai tag passati nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa. | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso in base alle chiavi di tag passate nella richiesta | ArrayOfString |