Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Accedere
<a name="list_signin"></a>

AWS Accesso (prefisso del servizio): `signin`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/signin/latest/userguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/signin/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/signin/signin.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Accesso](#list_signin-operations)
+ [Azioni definite da AWS Accedere](#list_signin-actions-as-permissions)
+ [Permission-only azioni per AWS Accedendo](#list_signin-permission-only-actions)
+ [Tipi di risorse definiti da AWS Accesso](#list_signin-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Accedendo](#list_signin-policy-keys)

## Operazioni API definite da AWS Accesso
<a name="list_signin-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_signin-actions-as-permissions).




- **   CreateOAuth2Token  **
  - **Azione IAM:**  [signin:CreateOAuth2Token](#list_signin-action-CreateOAuth2Token) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   CreateOAuth2TokenWithIAM  **
  - **Azione IAM:**  [signin:CreateOAuth2Token](#list_signin-action-CreateOAuth2Token) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DeleteConsoleAuthorizationConfiguration  **
  - **Azione IAM:**  [signin:DeleteConsoleAuthorizationConfiguration](#list_signin-action-DeleteConsoleAuthorizationConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteResourcePermissionStatement  **
  - **Azione IAM:**  [signin:DeleteResourcePermissionStatement](#list_signin-action-DeleteResourcePermissionStatement) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetConsoleAuthorizationConfiguration  **
  - **Azione IAM:**  [signin:GetConsoleAuthorizationConfiguration](#list_signin-action-GetConsoleAuthorizationConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetResourcePolicy  **
  - **Azione IAM:**  [signin:GetResourcePolicy](#list_signin-action-GetResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   IntrospectOAuth2TokenWithIAM  **
  - **Azione IAM:**  [signin:IntrospectOAuth2Token](#list_signin-action-IntrospectOAuth2Token) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListResourcePermissionStatements  **
  - **Azione IAM:**  [signin:ListResourcePermissionStatements](#list_signin-action-ListResourcePermissionStatements) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   PutConsoleAuthorizationConfiguration  **
  - **Azione IAM:**  [signin:PutConsoleAuthorizationConfiguration](#list_signin-action-PutConsoleAuthorizationConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutResourcePermissionStatement  **
  - **Azione IAM:**  [signin:PutResourcePermissionStatement](#list_signin-action-PutResourcePermissionStatement) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   RevokeOAuth2TokenWithIAM  **
  - **Azione IAM:**  [signin:RevokeOAuth2Token](#list_signin-action-RevokeOAuth2Token) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da AWS Accedere
<a name="list_signin-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [Authenticate](https://docs.aws.amazon.com/signin/latest/APIReference/API_Authenticate.html)  **
  - **Description:** Concede il permesso di autenticarsi a Console di gestione AWS
  - **Tipi di risorsa (\*obbligatorio):** [console\*](#list_signin-resource-console)
  - **Chiavi di condizione:** [signin:PrincipalArn](#list_signin-signin_PrincipalArn)
  - **Livello di accesso:** Lettura

- **   [AuthorizeOAuth2Access](https://docs.aws.amazon.com/signin/latest/APIReference/API_dataplane-signin_AuthorizeOAuth2Access.html)  **
  - **Description:** Concede il permesso di autenticarsi tramite un browser e ottenere un codice di autorizzazione OAuth 2 per lo scambio di credenziali
  - **Tipi di risorsa (\*obbligatorio):** [console\*](#list_signin-resource-console) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [oauth2-public-client-localhost\*](#list_signin-resource-oauth2-public-client-localhost) / **Chiavi di condizione:** [signin:OAuthClientId](#list_signin-signin_OAuthClientId)<br />[signin:OAuthRedirectUri](#list_signin-signin_OAuthRedirectUri)
  - **Tipi di risorsa (\*obbligatorio):** [oauth2-public-client-remote\*](#list_signin-resource-oauth2-public-client-remote) / **Chiavi di condizione:** [signin:OAuthClientId](#list_signin-signin_OAuthClientId)<br />[signin:OAuthRedirectUri](#list_signin-signin_OAuthRedirectUri)
  - **Tipi di risorsa (\*obbligatorio):** [oauth2-resource-service-principal\*](#list_signin-resource-oauth2-resource-service-principal) / **Chiavi di condizione:** [signin:OAuthClientId](#list_signin-signin_OAuthClientId)<br />[signin:OAuthRedirectUri](#list_signin-signin_OAuthRedirectUri)
  - **Livello di accesso:** Lettura

- **   [CreateOAuth2PublicClient](https://docs.aws.amazon.com/signin/latest/APIReference/API_dataplane-signin_CreateOAuth2PublicClient.html)  **
  - **Description:** Concede il permesso di registrare dinamicamente un client pubblico OAuth 2 da utilizzare con AWS Sign-In
  - **Tipi di risorsa (\*obbligatorio):** [oauth2-public-client-registration\*](#list_signin-resource-oauth2-public-client-registration)
  - **Chiavi di condizione:** [signin:OAuthRedirectUri](#list_signin-signin_OAuthRedirectUri)
  - **Livello di accesso:** Scrittura

- **   [CreateOAuth2Token](https://docs.aws.amazon.com/signin/latest/APIReference/API_dataplane-signin_CreateOAuth2Token.html)  **
  - **Description:** Concede il permesso di scambiare un codice di autorizzazione, un token di aggiornamento, credenziali SigV4 o JWT con un token di accesso OAuth 2 che può essere utilizzato per accedere AWS servizi forniti da strumenti e applicazioni per sviluppatori
  - **Tipi di risorsa (\*obbligatorio):** [console\*](#list_signin-resource-console) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [oauth2-public-client-localhost\*](#list_signin-resource-oauth2-public-client-localhost) / **Chiavi di condizione:** [signin:OAuthClientAuthentication](#list_signin-signin_OAuthClientAuthentication)<br />[signin:OAuthClientId](#list_signin-signin_OAuthClientId)<br />[signin:OAuthGrantType](#list_signin-signin_OAuthGrantType)<br />[signin:OAuthRedirectUri](#list_signin-signin_OAuthRedirectUri)
  - **Tipi di risorsa (\*obbligatorio):** [oauth2-public-client-remote\*](#list_signin-resource-oauth2-public-client-remote) / **Chiavi di condizione:** [signin:OAuthClientAuthentication](#list_signin-signin_OAuthClientAuthentication)<br />[signin:OAuthClientId](#list_signin-signin_OAuthClientId)<br />[signin:OAuthGrantType](#list_signin-signin_OAuthGrantType)<br />[signin:OAuthRedirectUri](#list_signin-signin_OAuthRedirectUri)
  - **Tipi di risorsa (\*obbligatorio):** [oauth2-resource-service-principal\*](#list_signin-resource-oauth2-resource-service-principal) / **Chiavi di condizione:** [signin:OAuthClientAuthentication](#list_signin-signin_OAuthClientAuthentication)<br />[signin:OAuthClientId](#list_signin-signin_OAuthClientId)<br />[signin:OAuthGrantType](#list_signin-signin_OAuthGrantType)<br />[signin:OAuthRedirectUri](#list_signin-signin_OAuthRedirectUri)
  - **Livello di accesso:** Lettura

- **   [CreateTrustedIdentityPropagationApplicationForConsole](https://docs.aws.amazon.com/signin/latest/APIReference/API_CreateTrustedIdentityPropagationApplicationForConsole.html)  **
  - **Description:** Concede l'autorizzazione a creare un'applicazione Identity Center che rappresenti il Console di gestione AWS su un'istanza dell'organizzazione Identity Center
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteConsoleAuthorizationConfiguration](https://docs.aws.amazon.com/signin/latest/APIReference/API_DeleteConsoleAuthorizationConfiguration.html)  **
  - **Description:** Concede il permesso di disabilitare la configurazione delle autorizzazioni della console per un Account AWS o organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteResourcePermissionStatement](https://docs.aws.amazon.com/signin/latest/APIReference/API_DeleteResourcePermissionStatement.html)  **
  - **Description:** Concede il permesso di rimuovere una dichiarazione di autorizzazione dall'account SignIn Politica basata sulle risorse
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [GetConsoleAuthorizationConfiguration](https://docs.aws.amazon.com/signin/latest/APIReference/API_GetConsoleAuthorizationConfiguration.html)  **
  - **Description:** Concede il permesso di recuperare la configurazione di autorizzazione della console per un Account AWS per un'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetResourcePolicy](https://docs.aws.amazon.com/signin/latest/APIReference/API_GetResourcePolicy.html)  **
  - **Description:** Concede il permesso di recuperare SignIn Documento relativo alla politica basata sulle risorse allegato al tuo account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [IntrospectOAuth2Token](https://docs.aws.amazon.com/signin/latest/APIReference/API_dataplane-signin_IntrospectOAuth2TokenWithIAM.html)  **
  - **Description:** Concede l'autorizzazione a controllare i metadati e lo stato attivo di un token di accesso o di aggiornamento OAuth 2
  - **Tipi di risorsa (\*obbligatorio):** [oauth2-public-client-localhost\*](#list_signin-resource-oauth2-public-client-localhost) / **Chiavi di condizione:** [signin:OAuthClientId](#list_signin-signin_OAuthClientId)<br />[signin:OAuthTokenType](#list_signin-signin_OAuthTokenType)
  - **Tipi di risorsa (\*obbligatorio):** [oauth2-public-client-remote\*](#list_signin-resource-oauth2-public-client-remote) / **Chiavi di condizione:** [signin:OAuthClientId](#list_signin-signin_OAuthClientId)<br />[signin:OAuthTokenType](#list_signin-signin_OAuthTokenType)
  - **Tipi di risorsa (\*obbligatorio):** [oauth2-resource-service-principal\*](#list_signin-resource-oauth2-resource-service-principal) / **Chiavi di condizione:** [signin:OAuthClientId](#list_signin-signin_OAuthClientId)<br />[signin:OAuthTokenType](#list_signin-signin_OAuthTokenType)
  - **Livello di accesso:** Lettura

- **   [ListResourcePermissionStatements](https://docs.aws.amazon.com/signin/latest/APIReference/API_ListResourcePermissionStatements.html)  **
  - **Description:** Concede il permesso di elencare i SignIn Dichiarazioni sulla politica basata sulle risorse nel tuo account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTrustedIdentityPropagationApplicationsForConsole](https://docs.aws.amazon.com/signin/latest/APIReference/API_ListTrustedIdentityPropagationApplicationsForConsole.html)  **
  - **Description:** Concede l'autorizzazione a elencare tutte le applicazioni di Identity Center che rappresentano Console di gestione AWS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [PutConsoleAuthorizationConfiguration](https://docs.aws.amazon.com/signin/latest/APIReference/API_PutConsoleAuthorizationConfiguration.html)  **
  - **Description:** Concede il permesso di abilitare la configurazione dell'autorizzazione della console per un Account AWS per un'organizzazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [PutResourcePermissionStatement](https://docs.aws.amazon.com/signin/latest/APIReference/API_PutResourcePermissionStatement.html)  **
  - **Description:** Concede il permesso di creare una dichiarazione di autorizzazione nell'account SignIn politica basata sulle risorse
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [RevokeOAuth2Token](https://docs.aws.amazon.com/signin/latest/APIReference/API_dataplane-signin_RevokeOAuth2TokenWithIAM.html)  **
  - **Description:** Concede il permesso di revocare un token di aggiornamento OAuth 2 e i token di aggiornamento associati
  - **Tipi di risorsa (\*obbligatorio):** [oauth2-public-client-localhost\*](#list_signin-resource-oauth2-public-client-localhost) / **Chiavi di condizione:** [signin:OAuthTokenType](#list_signin-signin_OAuthTokenType)
  - **Tipi di risorsa (\*obbligatorio):** [oauth2-public-client-remote\*](#list_signin-resource-oauth2-public-client-remote) / **Chiavi di condizione:** [signin:OAuthTokenType](#list_signin-signin_OAuthTokenType)
  - **Tipi di risorsa (\*obbligatorio):** [oauth2-resource-service-principal\*](#list_signin-resource-oauth2-resource-service-principal) / **Chiavi di condizione:** [signin:OAuthTokenType](#list_signin-signin_OAuthTokenType)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per AWS Accedendo
<a name="list_signin-permission-only-actions"></a>

Le seguenti azioni sono definite da AWS Effettuano l'accesso ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [CreateAccount](https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/console-private-access.html)  **
  - **Description:** Concede il permesso di creare un Account AWS tramite il Console di gestione AWS flusso di iscrizione
  - **Tipi di risorsa (\*obbligatorio):** [console\*](#list_signin-resource-console)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS Accesso
<a name="list_signin-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [console](https://docs.aws.amazon.com/signin/latest/APIReference)  | arn:${Partition}:signin:::console/${ConsoleName} |   | 
|  [oauth2-public-client-localhost](https://docs.aws.amazon.com/signin/latest/APIReference)  | arn:${Partition}:signin:${Region}:${Account}:oauth2/public-client/localhost |   | 
|  [oauth2-public-client-registration](https://docs.aws.amazon.com/signin/latest/APIReference)  | arn:${Partition}:signin:${Region}::external-client/dcr/\* |   | 
|  [oauth2-public-client-remote](https://docs.aws.amazon.com/signin/latest/APIReference)  | arn:${Partition}:signin:${Region}:${Account}:oauth2/public-client/remote |   | 
|  [oauth2-resource-service-principal](https://docs.aws.amazon.com/signin/latest/APIReference)  | arn:${Partition}:signin:${Region}:${Account}:service-principal/${ServicePrincipalName} |   | 

## Chiavi di condizione per AWS Accedendo
<a name="list_signin-policy-keys"></a>

AWS Signin definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [signin:OAuthClientAuthentication](https://docs.aws.amazon.com/signin/latest/userguide/reference-signin-condition-keys.html)  | Filtra l'accesso in base al metodo di autenticazione del client utilizzato nella richiesta del token OAuth | String | 
|   [signin:OAuthClientId](https://docs.aws.amazon.com/signin/latest/userguide/reference-signin-condition-keys.html)  | Filtra l'accesso in base all'ID del client OAuth utilizzato nella richiesta di autorizzazione o token | String | 
|   [signin:OAuthGrantType](https://docs.aws.amazon.com/signin/latest/userguide/reference-signin-condition-keys.html)  | Filtra l'accesso in base al tipo di concessione OAuth utilizzato nella richiesta del token | String | 
|   [signin:OAuthRedirectUri](https://docs.aws.amazon.com/signin/latest/userguide/reference-signin-condition-keys.html)  | Filtra l'accesso tramite l'URI di reindirizzamento specificato nella richiesta di autorizzazione OAuth | String | 
|   [signin:OAuthTokenType](https://docs.aws.amazon.com/signin/latest/userguide/reference-signin-condition-keys.html)  | Filtra l'accesso in base al tipo di token OAuth su cui si opera | String | 
|   [signin:PrincipalArn](https://docs.aws.amazon.com/signin/latest/userguide/reference-signin-condition-keys.html)  | Filtra l'accesso da parte dell'ARN principale durante l'accesso alla console di preautenticazione | ARN |