Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Elenco IAM Identity Center
<a name="list_sso-directory"></a>

AWS Directory IAM Identity Center (prefisso del servizio: `sso-directory`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/singlesignon/latest/userguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/singlesignon/latest/userguide/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/sso-directory/sso-directory.json) per questo servizio.

**Topics**
+ [Azioni definite da AWS Elenco IAM Identity Center](#list_sso-directory-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Elenco IAM Identity Center](#list_sso-directory-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Elenco IAM Identity Center](#list_sso-directory-policy-keys)

## Azioni definite da AWS Elenco IAM Identity Center
<a name="list_sso-directory-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.



| Operazioni | Description | Tipi di risorsa (\*obbligatorio) | Chiavi di condizione | Livello di accesso | 
| --- | --- | --- | --- | --- | 
|   [AddMemberToGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateGroupMembership.html)  | Concede il permesso di aggiungere un membro a un gruppo nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Scrittura | 
|   [CompleteVirtualMfaDeviceRegistration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per completare il processo di creazione di un dispositivo MFA virtuale |  |   | Scrittura | 
|   [CompleteWebAuthnDeviceRegistration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede il permesso di completare il processo di registrazione di un WebAuthn dispositivo |  |   | Scrittura | 
|   [CreateAlias](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede il permesso di creare un alias per la directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Scrittura | 
|   [CreateBearerToken](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per creare un token di connessione per un determinato tenant di provisioning |  |   | Write | 
|   [CreateExternalIdPConfigurationForDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per creare una configurazione del provider di identità esterno per la directory |  |   | Scrittura | 
|   [CreateGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateGroup.html)  | Concede il permesso di creare un gruppo nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Scrittura | 
|   [CreateProvisioningTenant](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per creare un tenant di provisioning per una determinata directory |  |   | Scrittura | 
|   [CreateUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateUser.html)  | Concede l'autorizzazione a creare un utente nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Scrittura | 
|   [DeleteBearerToken](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per eliminare un token di connessione |  |   | Write | 
|   [DeleteExternalIdPCertificate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per eliminare il certificato IdP esterno |  |   | Write | 
|   [DeleteExternalIdPConfigurationForDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per eliminare una configurazione del provider di identità esterno associato alla directory |  |   | Scrittura | 
|   [DeleteGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteGroup.html)  | Concede il permesso di eliminare un gruppo dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Scrittura | 
|   [DeleteMfaDeviceForUser](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per eliminare un dispositivo MFA in base al nome del dispositivo per un determinato utente |  |   | Write | 
|   [DeleteProvisioningTenant](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per eliminare il tenant di provisioning |  |   | Scrittura | 
|   [DeleteUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteUser.html)  | Concede il permesso di eliminare un utente dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Scrittura | 
|   [DescribeDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede il permesso di recuperare informazioni sulla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Lettura | 
|   [DescribeGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeGroup.html)  | Concede l'autorizzazione per interrogare i dati del gruppo, esclusi gli utenti e i membri del gruppo |  |   | Lettura | 
|   [DescribeGroups](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeGroup.html)  | Concede il permesso di recuperare informazioni sui gruppi dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Lettura | 
|   [DescribeProvisioningTenant](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per descrivere il tenant di provisioning |  |   | Lettura | 
|   [DescribeUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeUser.html)  | Concede il permesso di recuperare informazioni su un utente dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Lettura | 
|   [DescribeUserByUniqueAttribute](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per descrivere l'utente con un attributo univoco valido rappresentato per l'utente |  |   | Lettura | 
|   [DescribeUsers](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeUser.html)  | Concede il permesso di recuperare informazioni sull'utente dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Lettura | 
|   [DisableExternalIdPConfigurationForDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per disabilitare l'autenticazione degli utenti finali con un provider di identità esterno |  |   | Scrittura | 
|   [DisableUser](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione a disattivare un utente nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Scrittura | 
|   [EnableExternalIdPConfigurationForDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per abilitare l'autenticazione di utenti finali con un provider di identità esterno |  |   | Scrittura | 
|   [EnableUser](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede il permesso di attivare l'utente nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Scrittura | 
|   [GetAWSSPConfigurationForDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede il permesso di recuperare il AWS Configurazioni del provider di servizi IAM Identity Center per la directory |  |   | Lettura | 
|   [GetGroupId](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_GetGroupId.html)  | Concede il permesso di recuperare le informazioni ID sul gruppo dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Lettura | 
|   [GetUserId](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_GetUserId.html)  | Concede l'autorizzazione a recuperare le informazioni sull'ID dell'utente dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Lettura | 
|   [GetUserPoolInfo](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | (Obsoleto) Concede il permesso di ottenere UserPool Informazioni |  |   | Lettura | 
|   [ImportExternalIdPCertificate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per importare il certificato IdP utilizzato per la verifica delle risposte IdP esterne |  |   | Scrittura | 
|   [IsMemberInGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_IsMemberInGroups.html)  | Concede il permesso di verificare se un membro fa parte del gruppo nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Lettura | 
|   [IsMemberInGroups](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_IsMemberInGroups.html)  | Concede il permesso di verificare se un membro fa parte di più gruppi nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Lettura | 
|   [ListBearerTokens](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per elencare i token di connessione per un determinato tenant di provisioning |  |   | Read | 
|   [ListExternalIdPCertificates](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per elencare i certificati IdP esterni di una determinata directory e IdP |  |   | Read | 
|   [ListExternalIdPConfigurationsForDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per elencare tutte le configurazioni del provider di identità esterno creato per la directory |  |   | Lettura | 
|   [ListGroups](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroups.html)  | Concede il permesso di elencare i gruppi dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Lettura | 
|   [ListGroupsForMember](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  | Concede l'autorizzazione per elencare i gruppi del membro di destinazione |  |   | Lettura | 
|   [ListGroupsForUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  | Concede l'autorizzazione a elencare i gruppi di un utente dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Lettura | 
|   [ListMembersInGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMemberships.html)  | Concede il permesso di recuperare tutti i membri che fanno parte di un gruppo nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Lettura | 
|   [ListMfaDevicesForUser](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per elencare tutti i dispositivi MFA attivi e i relativi metadati dei dispositivi MFA per un utente |  |   | Read | 
|   [ListProvisioningTenants](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per elencare i tenant di provisioning per una determinata directory |  |   | Lettura | 
|   [ListUsers](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListUsers.html)  | Concede il permesso di elencare gli utenti della directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Lettura | 
|   [RemoveMemberFromGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteGroupMembership.html)  | Concede il permesso di rimuovere un membro che fa parte di un gruppo nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Scrittura | 
|   [SearchGroups](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per ricercare i gruppi all'interno della directory associata |  |   | Read | 
|   [SearchUsers](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per ricercare utenti all'interno della directory associata |  |   | Read | 
|   [StartVirtualMfaDeviceRegistration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per iniziare il processo di creazione del dispositivo MFA virtuale |  |   | Scrittura | 
|   [StartWebAuthnDeviceRegistration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede il permesso di iniziare il processo di registrazione di un WebAuthn dispositivo |  |   | Scrittura | 
|   [UpdateExternalIdPConfigurationForDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per aggiornare una configurazione del provider di identità esterno associato alla directory |  |   | Scrittura | 
|   [UpdateGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_UpdateGroup.html)  | Concede il permesso di aggiornare le informazioni su un gruppo nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Scrittura | 
|   [UpdateGroupDisplayName](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per aggiornare il nome di visualizzazione del gruppo o la risposta |  |   | Write | 
|   [UpdateMfaDeviceForUser](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione ad per aggiornare le informazioni sul dispositivo MFA |  |   | Scrittura | 
|   [UpdatePassword](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede il permesso di aggiornare una password inviando un link per la reimpostazione della password via e-mail o generando una password monouso per un utente nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Scrittura | 
|   [UpdateUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_UpdateUser.html)  | Concede il permesso di aggiornare le informazioni utente nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |  |   | Scrittura | 
|   [UpdateUserName](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concede l'autorizzazione per aggiornare la risposta nome utente aggiornamento nome utente |  |   | Write | 
|   [VerifyEmail](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  | Concessione dell'autorizzazione per verificare un indirizzo e-mail di un utente |  |   | Scrittura | 

## Tipi di risorse definiti da AWS Elenco IAM Identity Center
<a name="list_sso-directory-resources-for-iam-policies"></a>

AWS La directory IAM Identity Center non supporta la specificazione di un ARN di risorsa nel `Resource` elemento di una dichiarazione politica IAM.

## Chiavi di condizione per AWS Elenco IAM Identity Center
<a name="list_sso-directory-policy-keys"></a>

AWS La directory IAM Identity Center non ha chiavi di condizione specifiche del servizio che possono essere utilizzate in `Condition` elemento delle dichiarazioni politiche.