# Azioni, risorse e chiavi di condizione per AWS Servizio Security Token
<a name="list_sts"></a>

AWS Security Token Service (prefisso del servizio:`sts`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/STS/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_permissions.html).
+ Visualizza il [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/sts/sts.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Servizio token di sicurezza](#list_sts-operations)
+ [Azioni definite da AWS Servizio token di sicurezza](#list_sts-actions-as-permissions)
+ [Permission-only azioni per AWS Servizio Security Token](#list_sts-permission-only-actions)
+ [Tipi di risorse definiti da AWS Servizio token di sicurezza](#list_sts-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Servizio Security Token](#list_sts-policy-keys)

## Operazioni API definite da AWS Servizio token di sicurezza
<a name="list_sts-operations"></a>

La tabella seguente mappa le operazioni delle API in base alle azioni IAM autorizzate. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la [tabella Azioni](#list_sts-actions-as-permissions).




- **   AssumeRole  **
  - **Azione IAM:**  [set: AssumeRole](#list_sts-action-AssumeRole)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [set: SetContext](#list_sts-action-SetContext)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [set: SetSourceIdentity](#list_sts-action-SetSourceIdentity)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [set: TagSession](#list_sts-action-TagSession)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   AssumeRoot  **
  - **Azione IAM:**  [set: AssumeRoot](#list_sts-action-AssumeRoot) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DecodeAuthorizationMessage  **
  - **Azione IAM:**  [set: DecodeAuthorizationMessage](#list_sts-action-DecodeAuthorizationMessage) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetAccessKeyInfo  **
  - **Azione IAM:**  [set: GetAccessKeyInfo](#list_sts-action-GetAccessKeyInfo) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetCallerIdentity  **
  - **Azione IAM:**  [set: GetCallerIdentity](#list_sts-action-GetCallerIdentity) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDelegatedAccessToken  **
  - **Azione IAM:**  [set: GetDelegatedAccessToken](#list_sts-action-GetDelegatedAccessToken) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetFederationToken  **
  - **Azione IAM:**  [set: GetFederationToken](#list_sts-action-GetFederationToken)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [set: TagSession](#list_sts-action-TagSession)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   GetSessionToken  **
  - **Azione IAM:**  [set: GetSessionToken](#list_sts-action-GetSessionToken) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetWebIdentityToken  **
  - **Azione IAM:**  [set: GetWebIdentityToken](#list_sts-action-GetWebIdentityToken)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [set: TagGetWebIdentityToken](#list_sts-action-TagGetWebIdentityToken)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura



## Azioni definite da AWS Servizio token di sicurezza
<a name="list_sts-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AssumeRole](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRole.html)  **
  - **Description:** Concede l'autorizzazione a ottenere una serie di credenziali di sicurezza temporanee che è possibile utilizzare per accedere a AWS risorse a cui normalmente non si ha accesso
  - **Tipi di risorsa (\*obbligatorio):** [ruolo\*](#list_sts-resource-role)
  - **Chiavi di condizione:** [accounts.google.com:aud](#list_sts-accounts.google.com_aud)<br />[accounts.google.com:sub](#list_sts-accounts.google.com_sub)<br />[leggi: /$ {} RequestTag TagKey](#list_sts-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_sts-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_sts-aws_TagKeys)<br />[cognito-identity.amazonaws.com: amr](#list_sts-cognito-identity.amazonaws.com_amr)<br />[cognito-identity.amazonaws.com: aud](#list_sts-cognito-identity.amazonaws.com_aud)<br />[cognito-identity.amazonaws.com: sub](#list_sts-cognito-identity.amazonaws.com_sub)<br />[graph.facebook.com: app\_id](#list_sts-graph.facebook.com_app_id)<br />[graph.facebook.com:id](#list_sts-graph.facebook.com_id)<br />[io: /$ {} ResourceTag TagKey](#list_sts-iam_ResourceTag___TagKey_)<br />[saml:namequalifier](#list_sts-saml_namequalifier)<br />[saml:sub](#list_sts-saml_sub)<br />[saml:sub\_type](#list_sts-saml_sub_type)<br />[set: ExternalId](#list_sts-sts_ExternalId)<br />[set: RoleSessionName](#list_sts-sts_RoleSessionName)<br />[set: SourceIdentity](#list_sts-sts_SourceIdentity)<br />[set: TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)<br />[www.amazon.com:app\_id](#list_sts-www.amazon.com_app_id)<br />[www.amazon.com:id\_utente](#list_sts-www.amazon.com_user_id)
  - **Livello di accesso:** Scrittura

- **   [AssumeRoleWithSAML](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRoleWithSAML.html)  **
  - **Description:** Concede l'autorizzazione per ottenere un set di credenziali di sicurezza provvisorie per utenti autenticati tramite una risposta di autenticazione SAML
  - **Tipi di risorsa (\*obbligatorio):** [ruolo\*](#list_sts-resource-role)
  - **Chiavi di condizione:** [leggi: RequestTag /$ {} TagKey](#list_sts-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_sts-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_sts-aws_TagKeys)<br />[nome: ResourceTag /$ {} TagKey](#list_sts-iam_ResourceTag___TagKey_)<br />[saml:aud](#list_sts-saml_aud)<br />[saml: cn](#list_sts-saml_cn)<br />[SAML: nome comune](#list_sts-saml_commonName)<br />[saml:doc](#list_sts-saml_doc)<br />[saml: eduorg home page uri](#list_sts-saml_eduorghomepageuri)<br />[saml: eduorgidentityauthnpolicyuri](#list_sts-saml_eduorgidentityauthnpolicyuri)<br />[saml: eduorg nome legale](#list_sts-saml_eduorglegalname)<br />[saml: eduorgsuperioruri](#list_sts-saml_eduorgsuperioruri)<br />[saml: eduorg whitepagesuri](#list_sts-saml_eduorgwhitepagesuri)<br />[saml: affiliazione eduperson\*](#list_sts-saml_edupersonaffiliation)<br />[saml: assicurazione eduperson](#list_sts-saml_edupersonassurance)<br />[saml: edupersonentitlement](#list_sts-saml_edupersonentitlement)<br />[saml: soprannome di eduperson](#list_sts-saml_edupersonnickname)<br />[saml:edupersonorgdn](#list_sts-saml_edupersonorgdn)<br />[saml: edupersonorgunitdn](#list_sts-saml_edupersonorgunitdn)<br />[saml:edupersonprimaryaffiliation](#list_sts-saml_edupersonprimaryaffiliation)<br />[saml:edupersonprimaryorgunitdn](#list_sts-saml_edupersonprimaryorgunitdn)<br />[saml:edupersonprincipalname](#list_sts-saml_edupersonprincipalname)<br />[saml: affiliazione edu personscoped](#list_sts-saml_edupersonscopedaffiliation)<br />[saml: edupersontargetidid](#list_sts-saml_edupersontargetedid)<br />[SAML: nome dato](#list_sts-saml_givenName)<br />[saml:iss](#list_sts-saml_iss)<br />[saml: mail](#list_sts-saml_mail)<br />[saml: nome](#list_sts-saml_name)<br />[saml:namequalifier](#list_sts-saml_namequalifier)<br />[SAML: stato dell'organizzazione](#list_sts-saml_organizationStatus)<br />[SAML: ID del gruppo primario](#list_sts-saml_primaryGroupSID)<br />[saml:sub](#list_sts-saml_sub)<br />[saml:sub\_type](#list_sts-saml_sub_type)<br />[saml: cognome](#list_sts-saml_surname)<br />[saml: uid](#list_sts-saml_uid)<br />[saml: x500 UniqueIdentifier](#list_sts-saml_x500UniqueIdentifier)<br />[set: RoleSessionName](#list_sts-sts_RoleSessionName)<br />[set: SourceIdentity](#list_sts-sts_SourceIdentity)<br />[set: TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)
  - **Livello di accesso:** Scrittura

- **   [AssumeRoleWithWebIdentity](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRoleWithWebIdentity.html)  **
  - **Description:** Concede l'autorizzazione per ottenere un set di credenziali di sicurezza provvisorie per utenti autenticati in un'applicazione Web o mobile con un provider di identità Web
  - **Tipi di risorsa (\*obbligatorio):** [ruolo\*](#list_sts-resource-role)
  - **Chiavi di condizione:** [accounts.google.com:aud](#list_sts-accounts.google.com_aud)<br />[accounts.google.com: google/organization\_number](#list_sts-accounts.google.com_google_organization_number)<br />[accounts.google.com:oaud](#list_sts-accounts.google.com_oaud)<br />[accounts.google.com:sub](#list_sts-accounts.google.com_sub)<br />[agente. $ {Domain} .buildkite.dev](#list_sts-agent.__Domain_.buildkite.dev_build_branch): build\_branch<br />[agente. $ {Domain} .buildkite.dev](#list_sts-agent.__Domain_.buildkite.dev_cluster_id): cluster\_id<br />[agente. $ {Domain} .buildkite.dev:cluster\_name](#list_sts-agent.__Domain_.buildkite.dev_cluster_name)<br />[agente. $ {Domain} .buildkite.dev:organization\_id](#list_sts-agent.__Domain_.buildkite.dev_organization_id)<br />[agente. $ {Domain} .buildkite.dev:organization\_slug](#list_sts-agent.__Domain_.buildkite.dev_organization_slug)<br />[agente. $ {Domain} .buildkite.dev](#list_sts-agent.__Domain_.buildkite.dev_pipeline_id): pipeline\_id<br />[agente. $ {Domain} .buildkite.dev](#list_sts-agent.__Domain_.buildkite.dev_pipeline_slug): pipeline\_slug<br />[agente. $ {Domain} .buildkite.site:build\_branch](#list_sts-agent.__Domain_.buildkite.site_build_branch)<br />[agente. $ {Domain} .buildkite.site:cluster\_id](#list_sts-agent.__Domain_.buildkite.site_cluster_id)<br />[agente. $ {Domain} .buildkite.site:cluster\_name](#list_sts-agent.__Domain_.buildkite.site_cluster_name)<br />[agente. $ {Domain} .buildkite.site:organization\_id](#list_sts-agent.__Domain_.buildkite.site_organization_id)<br />[agente. $ {Domain} .buildkite.site:organization\_slug](#list_sts-agent.__Domain_.buildkite.site_organization_slug)<br />[agente. $ {Domain} .buildkite.site:pipeline\_id](#list_sts-agent.__Domain_.buildkite.site_pipeline_id)<br />[agente. $ {Domain} .buildkite.site:pipeline\_slug](#list_sts-agent.__Domain_.buildkite.site_pipeline_slug)<br />[agent.buildkite.com: build\_branch](#list_sts-agent.buildkite.com_build_branch)<br />[agent.buildkite.com: cluster\_id](#list_sts-agent.buildkite.com_cluster_id)<br />[agent.buildkite.com: nome\_cluster](#list_sts-agent.buildkite.com_cluster_name)<br />[agent.buildkite.com: organization\_id](#list_sts-agent.buildkite.com_organization_id)<br />[agent.buildkite.com: organization\_slug](#list_sts-agent.buildkite.com_organization_slug)<br />[agent.buildkite.com: pipeline\_id](#list_sts-agent.buildkite.com_pipeline_id)<br />[agent.buildkite.com: pipeline\_slug](#list_sts-agent.buildkite.com_pipeline_slug)<br />[leggi: /$ {0} RequestTag TagKey](#list_sts-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_sts-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_sts-aws_TagKeys)<br />[cognito-identity.amazonaws.com: amr](#list_sts-cognito-identity.amazonaws.com_amr)<br />[cognito-identity.amazonaws.com: aud](#list_sts-cognito-identity.amazonaws.com_aud)<br />[cognito-identity.amazonaws.com: sub](#list_sts-cognito-identity.amazonaws.com_sub)<br />[github. com/enterprises/$ {} :attore EnterpriseName](#list_sts-github.com_enterprises___EnterpriseName__actor)<br />[github. com/enterprises/$ {} :id\_attore EnterpriseName](#list_sts-github.com_enterprises___EnterpriseName__actor_id)<br />[github. com/enterprises/$ {} :enterprise\_id EnterpriseName](#list_sts-github.com_enterprises___EnterpriseName__enterprise_id)<br />[github. com/enterprises/$ {} :ambiente EnterpriseName](#list_sts-github.com_enterprises___EnterpriseName__environment)<br />[github. com/enterprises/$ {} :job\_workflow\_ref EnterpriseName](#list_sts-github.com_enterprises___EnterpriseName__job_workflow_ref)<br />[github. com/enterprises/$ {}](#list_sts-github.com_enterprises___EnterpriseName__ref): rif EnterpriseName<br />[github. com/enterprises/$ {}](#list_sts-github.com_enterprises___EnterpriseName__repository): archivio EnterpriseName<br />[github. com/enterprises/$ {}: repository\_id EnterpriseName](#list_sts-github.com_enterprises___EnterpriseName__repository_id)<br />[github. com/enterprises/$ {} :repository\_owner\_id EnterpriseName](#list_sts-github.com_enterprises___EnterpriseName__repository_owner_id)<br />[github. com/enterprises/$ {}](#list_sts-github.com_enterprises___EnterpriseName__workflow): flusso di lavoro EnterpriseName<br />[gitlab.com: namespace\_id](#list_sts-gitlab.com_namespace_id)<br />[gitlab.com:pipeline\_source](#list_sts-gitlab.com_pipeline_source)<br />[gitlab.com:project\_id](#list_sts-gitlab.com_project_id)<br />[gitlab.com: ref\_protected](#list_sts-gitlab.com_ref_protected)<br />[gitlab.com: runner\_environment](#list_sts-gitlab.com_runner_environment)<br />[gitlab.com: user\_access\_level](#list_sts-gitlab.com_user_access_level)<br />[gitlab.com: user\_email](#list_sts-gitlab.com_user_email)<br />[gitlab.com:user\_id](#list_sts-gitlab.com_user_id)<br />[gitlab.com:user\_login](#list_sts-gitlab.com_user_login)<br />[graph.facebook.com:app\_id](#list_sts-graph.facebook.com_app_id)<br />[graph.facebook.com:id](#list_sts-graph.facebook.com_id)<br />[io: /$ {} ResourceTag TagKey](#list_sts-iam_ResourceTag___TagKey_)<br />[idcs-$ {} .identity.oraclecloud.com:rpst\_id OciUniqueIdentifier](#list_sts-idcs-__OciUniqueIdentifier_.identity.oraclecloud.com_rpst_id)<br />[oidc.circleci. com/org/$ {} :oidc.circleci. OrgId com/project](#list_sts-oidc.circleci.com_org___OrgId__oidc.circleci.com_project-id)-id<br />[set: RoleAuthorizedByIdp](#list_sts-sts_RoleAuthorizedByIdp)<br />[set: RoleSessionName](#list_sts-sts_RoleSessionName)<br />[set: SourceIdentity](#list_sts-sts_SourceIdentity)<br />[set: TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)<br />[token.actions. $ {Domain} .ghe.com](#list_sts-token.actions.__Domain_.ghe.com_actor): attore<br />[token.actions. $ {Dominio} .ghe.com:actor\_id](#list_sts-token.actions.__Domain_.ghe.com_actor_id)<br />[token.actions. $ {Dominio} .ghe.com:enterprise\_id](#list_sts-token.actions.__Domain_.ghe.com_enterprise_id)<br />[token.actions. $ {Domain} .ghe.com](#list_sts-token.actions.__Domain_.ghe.com_environment): ambiente<br />[token.actions. $ {Dominio} .ghe.com:job\_workflow\_ref](#list_sts-token.actions.__Domain_.ghe.com_job_workflow_ref)<br />[token.actions. $ {Dominio} .ghe.com:ref](#list_sts-token.actions.__Domain_.ghe.com_ref)<br />[token.actions. $ {Domain} .ghe.com:repository](#list_sts-token.actions.__Domain_.ghe.com_repository)<br />[token.actions. $ {Dominio} .ghe.com:repository\_id](#list_sts-token.actions.__Domain_.ghe.com_repository_id)<br />[token.actions. $ {Dominio} .ghe.com:repository\_owner\_id](#list_sts-token.actions.__Domain_.ghe.com_repository_owner_id)<br />[token.actions. $ {Domain} .ghe.com](#list_sts-token.actions.__Domain_.ghe.com_workflow): workflow<br />[SubPathtoken.actions.githubusercontent.com/$ {} :attore](#list_sts-token.actions.githubusercontent.com___SubPath__actor)<br />[token.actions.githubusercontent.com/$ {} :actor\_id SubPath](#list_sts-token.actions.githubusercontent.com___SubPath__actor_id)<br />[token.actions.githubusercontent.com/$ {} :enterprise\_id SubPath](#list_sts-token.actions.githubusercontent.com___SubPath__enterprise_id)<br />[token.actions.githubusercontent.com/$ {} :ambiente SubPath](#list_sts-token.actions.githubusercontent.com___SubPath__environment)<br />[token.actions.githubusercontent.com/$ {} :job\_workflow\_ref SubPath](#list_sts-token.actions.githubusercontent.com___SubPath__job_workflow_ref)<br />[token.actions.githubusercontent.com/$ {} :ref SubPath](#list_sts-token.actions.githubusercontent.com___SubPath__ref)<br />[token.actions.githubusercontent.com/$ {} :repository SubPath](#list_sts-token.actions.githubusercontent.com___SubPath__repository)<br />[token.actions.githubusercontent.com/$ {} :repository\_id SubPath](#list_sts-token.actions.githubusercontent.com___SubPath__repository_id)<br />[token.actions.githubusercontent.com/$ {} :repository\_owner\_id SubPath](#list_sts-token.actions.githubusercontent.com___SubPath__repository_owner_id)<br />[token.actions.githubusercontent.com/$ {}: flusso di lavoro SubPath](#list_sts-token.actions.githubusercontent.com___SubPath__workflow)<br />[token.actions.githubusercontent.com: attore](#list_sts-token.actions.githubusercontent.com_actor)<br />[token.actions.githubusercontent.com:actor\_id](#list_sts-token.actions.githubusercontent.com_actor_id)<br />[token.actions.githubusercontent.com:enterprise\_id](#list_sts-token.actions.githubusercontent.com_enterprise_id)<br />[token.actions.githubusercontent.com: ambiente](#list_sts-token.actions.githubusercontent.com_environment)<br />[token.actions.githubusercontent.com:job\_workflow\_ref](#list_sts-token.actions.githubusercontent.com_job_workflow_ref)<br />[token.actions.githubusercontent.com:ref](#list_sts-token.actions.githubusercontent.com_ref)<br />[token.actions.githubusercontent.com: repository](#list_sts-token.actions.githubusercontent.com_repository)<br />[token.actions.githubusercontent.com:repository\_id](#list_sts-token.actions.githubusercontent.com_repository_id)<br />[token.actions.githubusercontent.com:repository\_owner\_id](#list_sts-token.actions.githubusercontent.com_repository_owner_id)<br />[token.actions.githubusercontent.com: flusso di lavoro](#list_sts-token.actions.githubusercontent.com_workflow)<br />[www.amazon.com: app\_id](#list_sts-www.amazon.com_app_id)<br />[www.amazon.com:id\_utente](#list_sts-www.amazon.com_user_id)
  - **Livello di accesso:** Scrittura

- **   [AssumeRoot](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRoot.html)  **
  - **Description:** Concede l'autorizzazione a ottenere una serie di credenziali di sicurezza temporanee che puoi utilizzare per eseguire attività privilegiate negli account dei membri della tua organizzazione
  - **Tipi di risorsa (\*obbligatorio):** [utente root\*](#list_sts-resource-root-user)
  - **Chiavi di condizione:** [set: TaskPolicyArn](#list_sts-sts_TaskPolicyArn)
  - **Livello di accesso:** Scrittura

- **   [DecodeAuthorizationMessage](https://docs.aws.amazon.com/STS/latest/APIReference/API_DecodeAuthorizationMessage.html)  **
  - **Description:** Concede l'autorizzazione a decodificare informazioni aggiuntive sullo stato di autorizzazione di una richiesta da un messaggio codificato restituito in risposta a una richiesta AWS 
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [GetAccessKeyInfo](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetAccessKeyInfo.html)  **
  - **Description:** Concede l'autorizzazione per ottenere dettagli sull'ID chiave di accesso passato come parametro alla richiesta
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetCallerIdentity](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetCallerIdentity.html)  **
  - **Description:** Concede l'autorizzazione per ottenere dettagli sull'identità IAM le cui credenziali vengono utilizzate per chiamare l'API
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetDelegatedAccessToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetDelegatedAccessToken.html)  **
  - **Description:** Restituisce credenziali di sicurezza temporanee per l'accesso a una richiesta di delega successiva all' Account AWS approvazione temporanea. Questa API richiede la transazione InToken fornita su richiesta, l'approvazione della delega ed è pensata per essere utilizzata solo da Amazon o dai AWS partner.
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [GetFederationToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetFederationToken.html)  **
  - **Description:** Concede l'autorizzazione per ottenere un set di credenziali di sicurezza provvisorie (che consiste nell'ID chiave di accesso, in una chiave di accesso segreta e in un token di sicurezza) per un utente federato
  - **Tipi di risorsa (\*obbligatorio):** [utente federato](#list_sts-resource-federated-user)
  - **Chiavi di condizione:** [leggi: /$ {} RequestTag TagKey](#list_sts-aws_RequestTag___TagKey_)<br />[leggi: TagKeys](#list_sts-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [GetSessionToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetSessionToken.html)  **
  - **Description:** Concede l'autorizzazione a ottenere un set di credenziali di sicurezza temporanee (costituite da un ID della chiave di accesso, una chiave di accesso segreta e un token di sicurezza) per un utente Account AWS o IAM
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetWebIdentityToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetWebIdentityToken.html)  **
  - **Description:** Concede l'autorizzazione a ottenere un token Web JSON (JWT) di breve durata e verificabile pubblicamente che rappresenta l'identità del principale IAM chiamante
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [awsTagKey: /$ {} RequestTag](#list_sts-aws_RequestTag___TagKey_)<br />[leggi: TagKeys](#list_sts-aws_TagKeys)<br />[set: DurationSeconds](#list_sts-sts_DurationSeconds)<br />[set: IdentityTokenAudience](#list_sts-sts_IdentityTokenAudience)<br />[set: SigningAlgorithm](#list_sts-sts_SigningAlgorithm)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per AWS Servizio Security Token
<a name="list_sts-permission-only-actions"></a>

Le seguenti azioni sono definite dal AWS Security Token Service ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.




- **   [GetServiceBearerToken](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_bearer.html)  **
  - **Description:** Concede l'autorizzazione a ottenere un token portatore STS per un utente AWS root, un ruolo IAM o un utente IAM
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [sts: AWSServiceName](#list_sts-sts_AWSServiceName)<br />[set: DurationSeconds](#list_sts-sts_DurationSeconds)
  - **Livello di accesso:** Lettura

- **   [SetContext](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  **
  - **Description:** Concede l'autorizzazione per impostare le chiavi di contesto in una sessione STS
  - **Tipi di risorsa (\*obbligatorio):** [ruolo](#list_sts-resource-role) / **Chiavi di condizione:** [leggi: ResourceTag /$ {0} TagKey](#list_sts-aws_ResourceTag___TagKey_)<br />[nome: ResourceTag /$ {} TagKey](#list_sts-iam_ResourceTag___TagKey_)<br />[set: RequestContext /$ {} ContextKey](#list_sts-sts_RequestContext___ContextKey_)<br />[set: RequestContextProviders](#list_sts-sts_RequestContextProviders)
  - **Tipi di risorsa (\*obbligatorio):** [autosessione](#list_sts-resource-self-session) / **Chiavi di condizione:** [sts: RequestContext /$ {} ContextKey](#list_sts-sts_RequestContext___ContextKey_)<br />[set: RequestContextProviders](#list_sts-sts_RequestContextProviders)
  - **Livello di accesso:** Scrittura

- **   [SetSourceIdentity](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_control-access_monitor.html#id_credentials_temp_control-access_monitor-perms)  **
  - **Description:** Concede l'autorizzazione per impostare un'identità di origine in una sessione STS
  - **Tipi di risorsa (\*obbligatorio):** [ruolo](#list_sts-resource-role)
  - **Chiavi di condizione:** [leggi: ResourceTag /$ {0} TagKey](#list_sts-aws_ResourceTag___TagKey_)<br />[nome: ResourceTag /$ {} TagKey](#list_sts-iam_ResourceTag___TagKey_)<br />[set: SourceIdentity](#list_sts-sts_SourceIdentity)
  - **Livello di accesso:** Scrittura

- **   [TagGetWebIdentityToken](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_web_identity_token_tags.html)  **
  - **Description:** Concede l'autorizzazione ad aggiungere tag al token Web JSON (JWT) generato dall'API GetWebIdentityToken 
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws: /$ {} RequestTag TagKey](#list_sts-aws_RequestTag___TagKey_)<br />[leggi: TagKeys](#list_sts-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [TagSession](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_session-tags.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere tag a una sessione STS.
  - **Tipi di risorsa (\*obbligatorio):** [ruolo](#list_sts-resource-role)
  - **Chiavi di condizione:** [leggi: RequestTag /$ {} TagKey](#list_sts-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_sts-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_sts-aws_TagKeys)<br />[nome: ResourceTag /$ {} TagKey](#list_sts-iam_ResourceTag___TagKey_)<br />[saml:aud](#list_sts-saml_aud)<br />[set: TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)
  - **Livello di accesso:** Etichettatura, scrittura



## Tipi di risorse definiti da AWS Servizio token di sicurezza
<a name="list_sts-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
| [fornitore di contesto](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns)  | arn: $ {Partition} :iam: :aws:ContextProvider/$ {} ContextProviderName |   | 
| [utente federato](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns)  | arn: $ {Partition} :sts: :$ {Account} :federated-user/$ {} FederatedUserName |   | 
| [ruolo](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html)  | arn: $ {Partition} :iam: :$ {Account} :ruolo/$ {} RoleNameWithPath | [leggi: ResourceTag /$ {0} TagKey](#list_sts-aws_ResourceTag___TagKey_)<br />[nome: ResourceTag /$ {} TagKey](#list_sts-iam_ResourceTag___TagKey_) | 
| [utente root](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html)  | arn: $ {Partition} :iam: :$ {Account} :root |   | 
| [sessione autonoma](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns)  | arn: $ {Partition} :sts: :$ {Account} :self |   | 

## Chiavi di condizione per AWS Servizio Security Token
<a name="list_sts-policy-keys"></a>

AWS Security Token Service definisce le seguenti chiavi di condizione che possono essere utilizzate nell'`Condition`elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|  [accounts.google.com: aud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtra l'accesso in base all'ID dell'applicazione Google | Stringa | 
|  [accounts.google.com: google/organization\_number](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al numero dell'organizzazione Google Cloud o Google Workspace | Numerico | 
|  [accounts.google.com:oaud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_oaud)  | Filtra l'accesso in base al pubblico di Google | Stringa | 
|  [accounts.google.com:sub](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sub)  | Filtra l'accesso in base all'oggetto della richiesta (l'ID utente Google) | Stringa | 
|  [agente. $ {Domain} .buildkite.dev](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif): build\_branch  | Filtra l'accesso tramite il ramo git che ha attivato la build di Buildkite | Stringa | 
|  [agente. $ {Domain} .buildkite.dev](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif): cluster\_id  | Filtra l'accesso in base all'ID del cluster Buildkite | Stringa | 
|  [agente. $ {Domain} .buildkite.dev:cluster\_name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al nome del cluster Buildkite | Stringa | 
|  [agente. $ {Domain} .buildkite.dev:organization\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID dell'organizzazione Buildkite | Stringa | 
|  [agente. $ {Domain} .buildkite.dev:organization\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso tramite lo slug dell'organizzazione Buildkite | Stringa | 
|  [agente. $ {Domain} .buildkite.dev](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif): pipeline\_id  | Filtra l'accesso in base all'ID della pipeline Buildkite | Stringa | 
|  [agente. $ {Domain} .buildkite.dev](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif): pipeline\_slug  | Filtra l'accesso tramite lo slug della pipeline Buildkite | Stringa | 
|  [agente. $ {Domain} .buildkite.site:build\_branch](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso tramite il ramo git che ha attivato la build di Buildkite | Stringa | 
|  [agente. $ {Domain} .buildkite.site:cluster\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID del cluster Buildkite | Stringa | 
|  [agente. $ {Domain} .buildkite.site:cluster\_name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al nome del cluster Buildkite | Stringa | 
|  [agente. $ {Domain} .buildkite.site:organization\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID dell'organizzazione Buildkite | Stringa | 
|  [agente. $ {Domain} .buildkite.site:organization\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso tramite lo slug dell'organizzazione Buildkite | Stringa | 
|  [agente. $ {Domain} .buildkite.site:pipeline\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID della pipeline Buildkite | Stringa | 
|  [agente. $ {Domain} .buildkite.site:pipeline\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso tramite lo slug della pipeline Buildkite | Stringa | 
|  [agent.buildkite.com: build\_branch](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso tramite il ramo git che ha attivato la build di Buildkite | Stringa | 
|  [agent.buildkite.com: cluster\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID del cluster Buildkite | Stringa | 
|  [agent.buildkite.com: cluster\_name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al nome del cluster Buildkite | Stringa | 
|  [agent.buildkite.com: organization\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID dell'organizzazione Buildkite | Stringa | 
|  [agent.buildkite.com: organization\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso tramite lo slug dell'organizzazione Buildkite | Stringa | 
|  [agent.buildkite.com: pipeline\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID della pipeline Buildkite | Stringa | 
|  [agent.buildkite.com: pipeline\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso tramite lo slug della pipeline Buildkite | Stringa | 
|  [aws: /$ {} RequestTag TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso per i tag passati nella richiesta | Stringa | 
|  [legge: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso per i tag associati alla risorsa | Stringa | 
|  [leggi: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso tramite le chiavi di tag passate nella richiesta | ArrayOfString | 
|  [cognito-identity.amazonaws.com: amr](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_amr)  | Filtra l'accesso in base alle informazioni di accesso per Amazon Cognito | Stringa | 
|  [cognito-identity.amazonaws.com: aud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtra l'accesso in base all'ID del pool di identità Amazon Cognito | Stringa | 
|  [cognito-identity.amazonaws.com: sub](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sub)  | Filtra l'accesso in base all'oggetto della richiesta (l'ID utente Amazon Cognito) | Stringa | 
|  [github. com/enterprises/$ {} :attore EnterpriseName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'account personale che ha avviato l'esecuzione del flusso di lavoro | Stringa | 
|  [github. com/enterprises/$ {} :id\_attore EnterpriseName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID dell'account personale che ha avviato l'esecuzione del flusso di lavoro | Stringa | 
|  [github. com/enterprises/$ {} :enterprise\_id EnterpriseName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID dell'azienda che contiene l'archivio da cui viene eseguito il flusso di lavoro | Stringa | 
|  [github. com/enterprises/$ {} :ambiente EnterpriseName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al nome dell'ambiente utilizzato dal processo | Stringa | 
|  [github. com/enterprises/$ {} :job\_workflow\_ref EnterpriseName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al percorso di riferimento al flusso di lavoro riutilizzabile per i lavori che utilizzano un flusso di lavoro riutilizzabile | Stringa | 
|  [github. com/enterprises/$ {}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif): rif EnterpriseName  | Filtra l'accesso in base al git ref (branch o tag) che ha attivato l'esecuzione del flusso di lavoro | Stringa | 
|  [github. com/enterprises/$ {}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif): archivio EnterpriseName  | Filtra l'accesso da parte del repository da cui è in esecuzione il flusso di lavoro | Stringa | 
|  [github. com/enterprises/$ {}: repository\_id EnterpriseName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID del repository da cui viene eseguito il flusso di lavoro | Stringa | 
|  [github. com/enterprises/$ {} :repository\_owner\_id EnterpriseName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID del proprietario del repository da cui è in esecuzione il flusso di lavoro | Stringa | 
|  [github. com/enterprises/$ {}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif): flusso di lavoro EnterpriseName  | Filtra l'accesso in base al nome del flusso di lavoro | Stringa | 
|  [gitlab.com: namespace\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID del GitLab namespace (gruppo) del progetto che esegue il lavoro CI/CD  | Stringa | 
|  [gitlab.com: pipeline\_source](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base alla fonte che ha attivato la pipeline GitLab  | Stringa | 
|  [gitlab.com:project\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID del progetto che esegue il lavoro GitLab CI/CD  | Stringa | 
|  [gitlab.com: ref\_protected](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base alla protezione del GitLab git ref che ha attivato il lavoro | Stringa | 
|  [gitlab.com: runner\_environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso da parte dell'ambiente runner per il lavoro GitLab CI/CD  | Stringa | 
|  [gitlab.com:user\_access\_level](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al livello di accesso utente all'interno del progetto GitLab  | Stringa | 
|  [gitlab.com:user\_email](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso tramite l'e-mail dell'utente che esegue il lavoro GitLab CI/CD  | Stringa | 
|  [gitlab.com:user\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID utente che esegue il lavoro GitLab CI/CD  | Stringa | 
|  [gitlab.com:user\_login](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al nome utente che esegue il lavoro GitLab CI/CD  | Stringa | 
|  [graph.facebook.com:app\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtra l'accesso in base all'ID dell'applicazione Facebook | Stringa | 
|  [graph.facebook.com:id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtra l'accesso in base all'ID utente Facebook | Stringa | 
|  [io: /$ {} ResourceTag TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ResourceTag)  | Filtra l'accesso in base ai tag collegati al ruolo che si sta assumendo | Stringa | 
|  [idcs-$ {} .identity.oraclecloud.com:rpst\_id OciUniqueIdentifier](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID del token di sessione principale della risorsa OCI | Stringa | 
|  [oidc.circleci. com/org/$ {} :oidc.circleci. OrgId com/project](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)-id  | Filtra l'accesso in base all'ID del progetto CircleCI | Stringa | 
|  [saml: aud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtra l'accesso in base all'URL dell'endpoint a cui vengono presentate le asserzioni SAML | Stringa | 
|  [saml: cn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_cn)  | Filtra l'accesso in base all'attributo eduOrg | ArrayOfString | 
|  [SAML: nome comune](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_commonname)  | Filtra l'accesso in base all'attributo commonName | Stringa | 
|  [saml: doc](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_doc)  | Filtra l'accesso in base al principale utilizzato per assumere il ruolo | Stringa | 
|  [saml: eduorg home page uri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorghomepageuri)  | Filtra l'accesso in base all'attributo eduOrg | ArrayOfString | 
|  [saml: eduorgidentityauthnpolicyuri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtra l'accesso in base all'attributo eduOrg | ArrayOfString | 
|  [saml: eduorg nome legale](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorglegalname)  | Filtra l'accesso in base all'attributo eduOrg | ArrayOfString | 
|  [saml: eduorgsuperioruri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorgsuperioruri)  | Filtra l'accesso in base all'attributo eduOrg | ArrayOfString | 
|  [saml: eduorg whitepagesuri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorgwhitepagesuri)  | Filtra l'accesso in base all'attributo eduOrg | ArrayOfString | 
|  [saml: affiliazione eduperson\*](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonaffiliation)  | Filtra l'accesso in base all'attributo eduPerson | ArrayOfString | 
|  [saml: assicurazione eduperson](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonassurance)  | Filtra l'accesso in base all'attributo eduPerson | ArrayOfString | 
|  [saml: edupersonentitlement](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonentitlement)  | Filtra l'accesso in base all'attributo eduPerson | ArrayOfString | 
|  [saml: soprannome di eduperson](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonnickname)  | Filtra l'accesso in base all'attributo eduPerson | ArrayOfString | 
|  [saml: edupersonorgdn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonorgdn)  | Filtra l'accesso in base all'attributo eduPerson | Stringa | 
|  [saml: edupersonorgunitdn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonorgunitdn)  | Filtra l'accesso in base all'attributo eduPerson | ArrayOfString | 
|  [saml: affiliazione primaria di eduperson](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonprimaryaffiliation)  | Filtra l'accesso in base all'attributo eduPerson | Stringa | 
|  [saml: edupersonprimaryorgunitdn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonprimaryorgunitdn)  | Filtra l'accesso in base all'attributo eduPerson | Stringa | 
|  [saml: nome principale di eduperson](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonprincipalname)  | Filtra l'accesso in base all'attributo eduPerson | Stringa | 
|  [saml: affiliazione edu personscoped](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonscopedaffiliation)  | Filtra l'accesso in base all'attributo eduPerson | ArrayOfString | 
|  [saml: edupersontargetidid](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersontargetedid)  | Filtra l'accesso in base all'attributo eduPerson | ArrayOfString | 
|  [SAML: nome dato](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_givenname)  | Filtra l'accesso in base all'attributo givenName | Stringa | 
|  [saml: iss](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_iss)  | Filtra l'accesso in base all'emittente, che è rappresentato da un URN | Stringa | 
|  [saml: posta](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_mail)  | Filtra l'accesso in base all'attributo mail | Stringa | 
|  [saml: nome](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_name)  | Filtra l'accesso in base all'attributo name | Stringa | 
|  [saml: qualificatore di nome](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_namequalifier)  | Filtra l'accesso in base al valore hash dell'emittente, dell'ID account e del nome descrittivo | Stringa | 
|  [SAML: stato dell'organizzazione](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_organizationstatus)  | Filtra l'accesso in base all'attributo organizationStatus | Stringa | 
|  [SAML: ID del gruppo primario](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_primarygroupsid)  | Filtra l'accesso in base all'attributo primaryGroupSID | Stringa | 
|  [saml: sub](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sub)  | Filtra l'accesso in base all'oggetto della richiesta (l'ID utente SAML) | Stringa | 
|  [saml: sub\_type](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_subtype)  | Filtra l'accesso in base al valore persistente, transitorio o l'URI formato completo | Stringa | 
|  [saml: cognome](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_surname)  | Filtra l'accesso in base all'attributo surname | Stringa | 
|  [saml: uid](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_uid)  | Filtra l'accesso in base all'attributo uid | Stringa | 
|  [saml: x500 UniqueIdentifier](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_x500uniqueidentifier)  | Filtra l'accesso in base all'attributo uid | Stringa | 
|  [set: AWSServiceName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_awsservicename)  | Filtra l'accesso in base al servizio che sta ottenendo un token portatore | Stringa | 
|  [set: DurationSeconds](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_durationseconds)  | Filtra l'accesso in base alla durata in secondi quando si ottiene un token al portatore o un token Web JSON (JWT) dall'API GetWebIdentityToken  | Numerico | 
|  [set: ExternalId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_externalid)  | Filtra l'accesso in base all'identificatore univoco richiesto quando si assume un ruolo in un altro account | Stringa | 
|  [set: IdentityTokenAudience](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_identitytokenaudience)  | Filtra l'accesso da parte del pubblico passato nella richiesta | ArrayOfString | 
|  [sts: RequestContext /$ {} ContextKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtra l'accesso in base alle coppie chiave-valore del contesto della sessione incorporate nell'asserzione di contesto firmata recuperata da un provider di contesto affidabile | Stringa | 
|  [set: RequestContextProviders](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtra l'accesso in base agli ARN del provider di contesto | ArrayOfARN | 
|  [set: RoleAuthorizedByIdp](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtra l'accesso in base al fatto che il provider di identità abbia autorizzato il ruolo tramite la dichiarazione dei ruoli nel token OIDC | Bool | 
|  [set: RoleSessionName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_rolesessionname)  | Filtra l'accesso in base al nome della sessione del ruolo richiesto quando si assume un ruolo | Stringa | 
|  [set: SigningAlgorithm](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_signingalgorithm)  | Filtra l'accesso tramite l'algoritmo di firma passato nella richiesta | Stringa | 
|  [set: SourceIdentity](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sourceidentity)  | Filtra l'accesso in base all'identità di origine passata nella richiesta | Stringa | 
|  [set: TaskPolicyArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtra l'accesso per TaskPolicy ARN | ARN | 
|  [set: TransitiveTagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_TransitiveTagKeys)  | Filtra l'accesso in base alle chiavi di tag transitive che vengono passate nella richiesta | ArrayOfString | 
|  [token.actions. $ {Domain} .ghe.com](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif): attore  | Filtra l'accesso in base all'account personale che ha avviato l'esecuzione del flusso di lavoro | Stringa | 
|  [token.actions. $ {Dominio} .ghe.com:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID dell'account personale che ha avviato l'esecuzione del flusso di lavoro | Stringa | 
|  [token.actions. $ {Dominio} .ghe.com:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID dell'azienda che contiene l'archivio da cui viene eseguito il flusso di lavoro | Stringa | 
|  [token.actions. $ {Domain} .ghe.com](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif): ambiente  | Filtra l'accesso in base al nome dell'ambiente utilizzato dal processo | Stringa | 
|  [token.actions. $ {Dominio} .ghe.com:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al percorso di riferimento al flusso di lavoro riutilizzabile per i lavori che utilizzano un flusso di lavoro riutilizzabile | Stringa | 
|  [token.actions. $ {Dominio} .ghe.com:ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al git ref (branch o tag) che ha attivato l'esecuzione del flusso di lavoro | Stringa | 
|  [token.actions. $ {Domain} .ghe.com](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif): repository  | Filtra l'accesso da parte del repository da cui è in esecuzione il flusso di lavoro | Stringa | 
|  [token.actions. $ {Dominio} .ghe.com:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID del repository da cui è in esecuzione il flusso di lavoro | Stringa | 
|  [token.actions. $ {Dominio} .ghe.com:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID del proprietario del repository da cui è in esecuzione il flusso di lavoro | Stringa | 
|  [token.actions. $ {Domain} .ghe.com](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif): workflow  | Filtra l'accesso in base al nome del flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com/$ {} :actor SubPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'account personale che ha avviato l'esecuzione del flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com/$ {} :actor\_id SubPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID dell'account personale che ha avviato l'esecuzione del flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com/$ {} :enterprise\_id SubPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID dell'azienda che contiene l'archivio da cui viene eseguito il flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com/$ {} :environment SubPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al nome dell'ambiente utilizzato dal lavoro | Stringa | 
|  [token.actions.githubusercontent.com/$ {} :job\_workflow\_ref SubPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al percorso di riferimento al flusso di lavoro riutilizzabile per i lavori che utilizzano un flusso di lavoro riutilizzabile | Stringa | 
|  [token.actions.githubusercontent.com/$ {} :ref SubPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al git ref (branch o tag) che ha attivato l'esecuzione del flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com/$ {} :repository SubPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso da parte del repository da cui è in esecuzione il flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com/$ {} :repository\_id SubPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID del repository da cui è in esecuzione il flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com/$ {} :repository\_owner\_id SubPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID del proprietario del repository da cui viene eseguito il flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com/$ {} :workflow SubPath](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al nome del flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com: attore](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'account personale che ha avviato l'esecuzione del flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID dell'account personale che ha avviato l'esecuzione del flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID dell'azienda che contiene l'archivio da cui viene eseguito il flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com: ambiente](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al nome dell'ambiente utilizzato dal lavoro | Stringa | 
|  [token.actions.githubusercontent.com:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al percorso di riferimento al flusso di lavoro riutilizzabile per i lavori che utilizzano un flusso di lavoro riutilizzabile | Stringa | 
|  [token.actions.githubusercontent.com: ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al git ref (branch o tag) che ha attivato l'esecuzione del flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com: repository](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso da parte del repository da cui è in esecuzione il flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID del repository da cui viene eseguito il flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base all'ID del proprietario del repository da cui è in esecuzione il flusso di lavoro | Stringa | 
|  [token.actions.githubusercontent.com: workflow](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtra l'accesso in base al nome del flusso di lavoro | Stringa | 
|  [www.amazon.com:app\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtra l'accesso in base all'ID applicazione Login with Amazon | Stringa | 
|  [www.amazon.com:id\_utente](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtra l'accesso in base all'ID utente Login with Amazon | Stringa |