Operazioni, risorse e chiavi di condizione per le autorizzazioni verificate da Amazon

CreateIdentitySource

Concede l'autorizzazione per creare un riferimento a un gestore dell'identità digitale esterno in grado di supportare il protocollo di autenticazione OpenID Connect (OIDC), come Amazon Cognito

policy-store*

aws:ResourceTag/${TagKey}

Scrittura

CreatePolicy

Concede l'autorizzazione per creare una policy Cedar e salvarla nell'archivio delle policy specificato

policy-store*

aws:ResourceTag/${TagKey}

Scrittura

CreatePolicyStore

Concede l'autorizzazione per creare una policy Cedar e salvarla nell'archivio delle policy specificato

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreatePolicyStoreAlias

Concede l'autorizzazione a creare un alias per un policy store

policy-store*

aws:ResourceTag/${TagKey}

Scrittura

policy-store-alias*

CreatePolicyTemplate

Concede l'autorizzazione per creare un modello di policy

policy-store*

aws:ResourceTag/${TagKey}

Scrittura

DeleteIdentitySource

Concede l'autorizzazione per eliminare un'origine di identità che fa riferimento a un gestore dell'identità digitale come Amazon Cognito

policy-store*

aws:ResourceTag/${TagKey}

Scrittura

DeletePolicy

Concede l'autorizzazione per eliminare la policy specificata dall'archivio delle policy

policy-store*

aws:ResourceTag/${TagKey}

Scrittura

DeletePolicyStore

Concede l'autorizzazione per eliminare l'archivio di policy specificato

policy-store*

aws:ResourceTag/${TagKey}

Scrittura

DeletePolicyStoreAlias

Concede il permesso di eliminare un alias per un policy store

policy-store-alias*

Scrittura

DeletePolicyTemplate

Concede l'autorizzazione per eliminare il modello di policy specificato dall'archivio di policy

policy-store*

aws:ResourceTag/${TagKey}

Scrittura

GetIdentitySource

Concede l'autorizzazione per recuperare i dettagli sull'origine di identità specificata

policy-store*

aws:ResourceTag/${TagKey}

Lettura

GetPolicy

Concede l'autorizzazione per recuperare le informazioni sulla policy specificata

policy-store*

aws:ResourceTag/${TagKey}

Lettura

GetPolicyStore

Concede l'autorizzazione per recuperare i dettagli relativi a un archivio di policy

policy-store*

aws:ResourceTag/${TagKey}

Lettura

GetPolicyStoreAlias

Concede il permesso di recuperare i dettagli su un alias per un policy store

policy-store-alias*

Lettura

GetPolicyTemplate

Concede l'autorizzazione per recuperare i dettagli per il modello di policy specificato nell'archivio di policy specificato

policy-store*

aws:ResourceTag/${TagKey}

Lettura

GetSchema

Concede l'autorizzazione per recuperare i dettagli per lo schema specificato nell'archivio di policy specificato

policy-store*

aws:ResourceTag/${TagKey}

Lettura

IsAuthorized

Concede l'autorizzazione per decidere se autorizzare una richiesta di servizio descritta nei parametri

policy-store*

aws:ResourceTag/${TagKey}

Lettura

IsAuthorizedWithToken

Concede l'autorizzazione per decidere se autorizzare una richiesta di servizio descritta nei parametri. Il principale di questa richiesta proviene da un'origine di identità esterna

policy-store*

aws:ResourceTag/${TagKey}

Lettura

ListIdentitySources

Concede l'autorizzazione per restituire un elenco impaginato di tutte le origini di identità definiti nell'archivio di policy specificato

policy-store*

aws:ResourceTag/${TagKey}

List

ListPolicies

Concede l'autorizzazione per restituire un elenco impaginato di tutte le policy archiviate nell'archivio specificato

policy-store*

aws:ResourceTag/${TagKey}

List

ListPolicyStoreAliases

Concede l'autorizzazione a restituire un elenco impaginato di tutti gli alias del policy store

List

ListPolicyStores

Concede l'autorizzazione per restituire un elenco impaginato di tutti gli archivi di policy nell'account di Amazon Web Services

List

ListPolicyTemplates

Concede l'autorizzazione per restituire un elenco impaginato di tutti i modelli di policy nell'archivio specificato

policy-store*

aws:ResourceTag/${TagKey}

List

ListTagsForResource

Concede il permesso di visualizzare un elenco di tag di risorse per il policy store specificato

policy-store*

aws:ResourceTag/${TagKey}

Lettura

PutSchema

Concede l'autorizzazione per creare o aggiornare lo schema delle policy nell'archivio di policy specificato

policy-store*

aws:ResourceTag/${TagKey}

Scrittura

TagResource

Concede il permesso di aggiungere tag al policy store specificato

policy-store*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UntagResource

Concede il permesso di rimuovere i tag dal policy store specificato

policy-store*

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UpdateIdentitySource

Concede l'autorizzazione per aggiornare l'origine di identità specificata per utilizzare una nuova origine di gestore dell'identità digitale o per modificare la mappatura delle identità dal gestore a un altro tipo di entità principale

policy-store*

aws:ResourceTag/${TagKey}

Scrittura

UpdatePolicy

Concede l'autorizzazione per modificare la policy statica Cedar nell'archivio di policy specificato

policy-store*

aws:ResourceTag/${TagKey}

Scrittura

UpdatePolicyStore

Concede l'autorizzazione per modificare l'impostazione di convalida per un archivio di policy

policy-store*

aws:ResourceTag/${TagKey}

Scrittura

UpdatePolicyTemplate

Concede l'autorizzazione per aggiornare il modello di policy specificato

policy-store*

aws:ResourceTag/${TagKey}

Scrittura

policy-store

arn:${Partition}:verifiedpermissions::${Account}:policy-store/${PolicyStoreId}

aws:ResourceTag/${TagKey}

policy-store-alias

arn:${Partition}:verifiedpermissions:${Region}:${Account}:policy-store-alias/${AliasName}

aws:RequestTag/${TagKey}

Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.

String

aws:TagKeys

Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta

ArrayOfString