

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Gestione dei dispositivi Snow
<a name="list_snow-device-management"></a>

AWS Snow Device Management (prefisso del servizio: `snow-device-management`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-commands).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/snow-device-management/snow-device-management.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Gestione dei dispositivi Snow](#list_snow-device-management-operations)
+ [Azioni definite da AWS Gestione dei dispositivi Snow](#list_snow-device-management-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Gestione dei dispositivi Snow](#list_snow-device-management-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Gestione dei dispositivi Snow](#list_snow-device-management-policy-keys)

## Operazioni API definite da AWS Gestione dei dispositivi Snow
<a name="list_snow-device-management-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_snow-device-management-actions-as-permissions).




- **   CancelTask  **
  - **Azione IAM:**  [snow-device-management:CancelTask](#list_snow-device-management-action-CancelTask) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateTask  **
  - **Azione IAM:**  [snow-device-management:CreateTask](#list_snow-device-management-action-CreateTask)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [snow-device-management:TagResource](#list_snow-device-management-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   DescribeDevice  **
  - **Azione IAM:**  [snow-device-management:DescribeDevice](#list_snow-device-management-action-DescribeDevice) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeDeviceEc2Instances  **
  - **Azione IAM:**  [snow-device-management:DescribeDeviceEc2Instances](#list_snow-device-management-action-DescribeDeviceEc2Instances) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeExecution  **
  - **Azione IAM:**  [snow-device-management:DescribeExecution](#list_snow-device-management-action-DescribeExecution) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeTask  **
  - **Azione IAM:**  [snow-device-management:DescribeTask](#list_snow-device-management-action-DescribeTask) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListDeviceResources  **
  - **Azione IAM:**  [snow-device-management:ListDeviceResources](#list_snow-device-management-action-ListDeviceResources) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListDevices  **
  - **Azione IAM:**  [snow-device-management:ListDevices](#list_snow-device-management-action-ListDevices) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListExecutions  **
  - **Azione IAM:**  [snow-device-management:ListExecutions](#list_snow-device-management-action-ListExecutions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [snow-device-management:ListTagsForResource](#list_snow-device-management-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListTasks  **
  - **Azione IAM:**  [snow-device-management:ListTasks](#list_snow-device-management-action-ListTasks) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   TagResource  **
  - **Azione IAM:**  [snow-device-management:TagResource](#list_snow-device-management-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [snow-device-management:UntagResource](#list_snow-device-management-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere



## Azioni definite da AWS Gestione dei dispositivi Snow
<a name="list_snow-device-management-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CancelTask](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-cancel-task)  **
  - **Description:** Concede l'autorizzazione per annullare i processi sui dispositivi remoti
  - **Tipi di risorsa (\*obbligatorio):** [task\*](#list_snow-device-management-resource-task)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_snow-device-management-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateTask](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-create-task)  **
  - **Description:** Concede l'autorizzazione per creare processi sui dispositivi remoti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_snow-device-management-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_snow-device-management-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_snow-device-management-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DescribeDevice](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-describe-device)  **
  - **Description:** Concede l'autorizzazione per descrivere un dispositivo gestito in remoto
  - **Tipi di risorsa (\*obbligatorio):** [managed-device\*](#list_snow-device-management-resource-managed-device)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_snow-device-management-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeDeviceEc2Instances](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-describe-ec2-instances)  **
  - **Description:** Concede l'autorizzazione per descrivere le istanze EC2 di un dispositivo gestito in remoto
  - **Tipi di risorsa (\*obbligatorio):** [managed-device\*](#list_snow-device-management-resource-managed-device)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_snow-device-management-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeExecution](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-describe-execution)  **
  - **Description:** Concede l'autorizzazione per descrivere le esecuzioni di processi
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DescribeTask](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-describe-task)  **
  - **Description:** Concede l'autorizzazione per descrivere un processo
  - **Tipi di risorsa (\*obbligatorio):** [task\*](#list_snow-device-management-resource-task)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_snow-device-management-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListDeviceResources](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-list-device-resources)  **
  - **Description:** Concede l'autorizzazione per elencare le risorse di un dispositivo gestito in remoto
  - **Tipi di risorsa (\*obbligatorio):** [managed-device\*](#list_snow-device-management-resource-managed-device)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_snow-device-management-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListDevices](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-list-devices)  **
  - **Description:** Concede l'autorizzazione per elencare i dispositivi gestiti in remoto
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListExecutions](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-list-executions)  **
  - **Description:** Concede l'autorizzazione per elencare le esecuzioni di processi
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-list-tags-for-resource)  **
  - **Description:** Concede l'autorizzazione per elencare i tag di una risorsa (dispositivo o processo)
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_snow-device-management-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_snow-device-management-aws_TagKeys)
  - **Livello di accesso:** Lettura

- **   [ListTasks](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-list-tasks)  **
  - **Description:** Concede l'autorizzazione per elencare i processi
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [TagResource](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-tag-resource)  **
  - **Description:** Concede l'autorizzazione per applicare un tag a una risorsa.
  - **Tipi di risorsa (\*obbligatorio):** [managed-device](#list_snow-device-management-resource-managed-device) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_snow-device-management-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_snow-device-management-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_snow-device-management-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [task](#list_snow-device-management-resource-task) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_snow-device-management-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_snow-device-management-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_snow-device-management-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html#sdm-cli-untag-resources)  **
  - **Description:** Concede l'autorizzazione per rimuovere un tag da una risorsa.
  - **Tipi di risorsa (\*obbligatorio):** [managed-device](#list_snow-device-management-resource-managed-device) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_snow-device-management-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_snow-device-management-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [task](#list_snow-device-management-resource-task) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_snow-device-management-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_snow-device-management-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere



## Tipi di risorse definiti da AWS Gestione dei dispositivi Snow
<a name="list_snow-device-management-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [managed-device](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html)  | arn:${Partition}:snow-device-management:${Region}:${Account}:managed-device/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_snow-device-management-aws_ResourceTag___TagKey_) | 
|  [task](https://docs.aws.amazon.com/snowball/latest/developer-guide/aws-sdm.html)  | arn:${Partition}:snow-device-management:${Region}:${Account}:task/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_snow-device-management-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per AWS Gestione dei dispositivi Snow
<a name="list_snow-device-management-policy-keys"></a>

AWS Snow Device Management definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso in base alla chiave e al valore di un tag in una richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso in base alla presenza di coppie chiave-valore di tag collegate alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta | ArrayOfString | 