• La AWS Systems Manager CloudWatch dashboard non sarà più disponibile dopo il 30 aprile 2026. I clienti possono continuare a utilizzare la CloudWatch console Amazon per visualizzare, creare e gestire le proprie CloudWatch dashboard Amazon, proprio come fanno oggi. Per ulteriori informazioni, consulta la documentazione [ di ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html) Amazon CloudWatch Dashboard. 

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Limitazione della decrittografia dei valori dei parametri `SecureString`
<a name="ps-restrict-decryption"></a>

`SecureString`Il valore di un parametro viene crittografato con una chiave. AWS KMS Qualsiasi principale che recupera il valore decrittografato deve disporre dell'`kms:Decrypt`autorizzazione per quella chiave, a prescindere Parameter Store dall'operazione chiamata. Ciò rende le autorizzazioni delle AWS KMS chiavi un controllo efficace `SecureString` dei parametri, poiché una singola dichiarazione di AWS KMS politica si applica a tutti i percorsi di recupero contemporaneamente.

Per utilizzare questo controllo in modo efficace, crittografa i parametri sensibili con una chiave gestita dal cliente anziché con. Chiave gestita da AWS

**Importante**  
Il Chiave gestita da AWS for Parameter Store (`aws/ssm`) concede `Decrypt` l'autorizzazione a tutti i presidi IAM in. Account AWS Se hai bisogno di diversi livelli di accesso ai `SecureString` parametri all'interno di un account, non crittografarli con la chiave predefinita.

Per esempi di policy chiave, tra cui come negare l'accesso Chiave gestita da AWS e come concedere l'accesso a una chiave gestita dal cliente, consulta. [Crittografia e decrittografia dei parametri utilizzando AWS KMS keys](parameter-store-setting-up.md#ps-kms-permissions)

**Nota**  
La restrizione `kms:Decrypt` impedisce a un principale di leggere un valore crittografato*. * Non nasconde il nome, la descrizione o altri metadati del parametro, che non sono crittografati, e non impedisce che il parametro venga elencato. Usa le Parameter Store azioni negate come descritto in [Limitazione dell'accesso a parametri e percorsi specifici](ps-restrict-parameter-access.md) per controllarle.