Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Identity and Access Management (IAM)

AWS Identity and Access Management (IAM) (Dienstpräfix:iam) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Identity and Access Management (IAM)
Aktionen definiert durch AWS Identity and Access Management (IAM)
Permission-only Aktionen für AWS Identity and Access Management (IAM)
Ressourcentypen, definiert durch AWS Identity and Access Management (IAM)
Bedingungsschlüssel für AWS Identity and Access Management (IAM)

API-Operationen, definiert von AWS Identity and Access Management (IAM)

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	SDK-Client	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
AcceptDelegationRequest	iam	ich bin: AcceptDelegationRequest			Schreiben
AcquireRole	iam	ich bin: AttachRolePolicy			Verwaltung von Berechtigungen, Schreiben
		ich bin: CreateRole			Schreiben
		ich bin: GetRole			Lesen
		ich bin: GetRoleTemplateVersion			Lesen
		ich bin: PutRolePermissionsBoundary			Verwaltung von Berechtigungen, Schreiben
		ich bin: PutRolePolicy			Verwaltung von Berechtigungen, Schreiben
		ich bin: TagRole			Taggen, schreiben
AddClientIDToOpenIDConnectProvider	iam	ich bin: AddClientIDToOpenIDConnectProvider			Schreiben
AddRoleToInstanceProfile	iam	ich bin: AddRoleToInstanceProfile			Schreiben
AddRoleToInstanceProfile	iam	ich bin: PassRole	ich bin: PassedToService	ec2.amazonaws.com	Schreiben
AddUserToGroup	iam	ich bin: AddUserToGroup			Schreiben
AssociateDelegationRequest	iam	ich bin: AssociateDelegationRequest			Schreiben
AttachGroupPolicy	iam	ich bin: AttachGroupPolicy			Verwaltung von Berechtigungen, Schreiben
AttachRolePolicy	iam	ich bin: AttachRolePolicy			Verwaltung von Berechtigungen, Schreiben
AttachUserPolicy	iam	ich bin: AttachUserPolicy			Verwaltung von Berechtigungen, Schreiben
ChangePassword	iam	ich bin: ChangePassword			Schreiben
CreateAccessKey	iam	ich bin: CreateAccessKey			Schreiben
CreateAccountAlias	iam	ich bin: CreateAccountAlias			Schreiben
CreateDelegationRequest	iam	ich bin: CreateDelegationRequest			Schreiben
CreateGroup	iam	ich bin: CreateGroup			Schreiben
CreateInstanceProfile	iam	ich bin: CreateInstanceProfile			Schreiben
CreateInstanceProfile	iam	ich bin: TagInstanceProfile			Taggen, schreiben
CreateLoginProfile	iam	ich bin: CreateLoginProfile			Schreiben
CreateOpenIDConnectProvider	iam	ich bin: CreateOpenIDConnectProvider			Schreiben
CreateOpenIDConnectProvider	iam	ich bin: TagOpenIDConnectProvider			Taggen, schreiben
CreatePolicy	iam	ich bin: CreatePolicy			Verwaltung von Berechtigungen, Schreiben
CreatePolicy	iam	ich bin: TagPolicy			Taggen, schreiben
CreatePolicyVersion	iam	ich bin: CreatePolicyVersion			Verwaltung von Berechtigungen, Schreiben
CreateRole	iam	ich bin: CreateRole			Schreiben
CreateRole	iam	ich bin: TagRole			Taggen, schreiben
SAML-Anbieter erstellen	iam	Ich bin: CreateSAML-Anbieter			Schreiben
SAML-Anbieter erstellen	iam	Ich bin: TagsAMLProvider			Taggen, Schreiben
CreateServiceLinkedRole	iam	ich bin: CreateServiceLinkedRole			Schreiben
CreateServiceLinkedRole	iam	ich bin: PutRolePolicy			Verwaltung von Berechtigungen, Schreiben
CreateServiceSpecificCredential	iam	ich bin: CreateServiceSpecificCredential			Schreiben
CreateUser	iam	ich bin: CreateUser			Schreiben
CreateUser	iam	ich bin: TagUser			Taggen, schreiben
CreateVirtualMFADevice	iam	ich bin: CreateVirtualMFADevice			Schreiben
CreateVirtualMFADevice	iam	Ich bin: TAGMFA-Gerät			Taggen, Schreiben
Deaktiviere das MFA-Gerät	iam	Ich bin: Deaktiviere das MFA-Gerät			Schreiben
DeleteAccessKey	iam	ich bin: DeleteAccessKey			Schreiben
DeleteAccountAlias	iam	ich bin: DeleteAccountAlias			Schreiben
DeleteAccountPasswordPolicy	iam	ich bin: DeleteAccountPasswordPolicy			Verwaltung von Berechtigungen, Schreiben
DeleteGroup	iam	ich bin: DeleteGroup			Schreiben
DeleteGroupPolicy	iam	ich bin: DeleteGroupPolicy			Verwaltung von Berechtigungen, Schreiben
DeleteInstanceProfile	iam	ich bin: DeleteInstanceProfile			Schreiben
DeleteLoginProfile	iam	ich bin: DeleteLoginProfile			Schreiben
DeleteOpenIDConnectProvider	iam	ich bin: DeleteOpenIDConnectProvider			Schreiben
DeletePolicy	iam	ich bin: DeletePolicy			Verwaltung von Berechtigungen, Schreiben
DeletePolicyVersion	iam	ich bin: DeletePolicyVersion			Verwaltung von Berechtigungen, Schreiben
DeleteRole	iam	ich bin: DeleteRole			Schreiben
DeleteRolePermissionsBoundary	iam	ich bin: DeleteRolePermissionsBoundary			Verwaltung von Berechtigungen, Schreiben
DeleteRolePolicy	iam	ich bin: DeleteRolePolicy			Verwaltung von Berechtigungen, Schreiben
Löschen Sie den SAML-Anbieter	iam	Ich bin: DeleteSAML-Anbieter			Schreiben
DeleteSSHPublicKey	iam	ich bin: DeleteSSHPublicKey			Schreiben
DeleteServerCertificate	iam	ich bin: DeleteServerCertificate			Schreiben
DeleteServiceLinkedRole	iam	ich bin: DeleteServiceLinkedRole			Schreiben
DeleteServiceSpecificCredential	iam	ich bin: DeleteServiceSpecificCredential			Schreiben
DeleteSigningCertificate	iam	ich bin: DeleteSigningCertificate			Schreiben
DeleteUser	iam	ich bin: DeleteUser			Schreiben
DeleteUserPermissionsBoundary	iam	ich bin: DeleteUserPermissionsBoundary			Verwaltung von Berechtigungen, Schreiben
DeleteUserPolicy	iam	ich bin: DeleteUserPolicy			Verwaltung von Berechtigungen, Schreiben
DeleteVirtualMFADevice	iam	ich bin: DeleteVirtualMFADevice			Schreiben
DetachGroupPolicy	iam	ich bin: DetachGroupPolicy			Verwaltung von Berechtigungen, Schreiben
DetachRolePolicy	iam	ich bin: DetachRolePolicy			Verwaltung von Berechtigungen, Schreiben
DetachUserPolicy	iam	ich bin: DetachUserPolicy			Verwaltung von Berechtigungen, Schreiben
DisableOutboundWebIdentityFederation	iam	ich bin: DisableOutboundWebIdentityFederation			Schreiben
MFA-Gerät aktivieren	iam	Ich bin: MFA-Gerät aktivieren			Schreiben
EnableOutboundWebIdentityFederation	iam	ich bin: EnableOutboundWebIdentityFederation			Schreiben
GenerateCredentialReport	iam	ich bin: GenerateCredentialReport			Lesen
GenerateOrganizationsAccessReport	iam	ich bin: GenerateOrganizationsAccessReport			Lesen
GenerateServiceLastAccessedDetails	iam	ich bin: GenerateServiceLastAccessedDetails			Lesen
GetAccessKeyLastUsed	iam	ich bin: GetAccessKeyLastUsed			Lesen
GetAccountAuthorizationDetails	iam	ich bin: GetAccountAuthorizationDetails			Lesen
GetAccountPasswordPolicy	iam	ich bin: GetAccountPasswordPolicy			Lesen
GetAccountProperties	iam	ich bin: GetAccountProperties			Lesen
GetAccountSummary	iam	ich bin: GetAccountSummary			Auflisten
GetContextKeysForCustomPolicy	iam	ich bin: GetContextKeysForCustomPolicy			Lesen
GetContextKeysForPrincipalPolicy	iam	ich bin: GetContextKeysForPrincipalPolicy			Lesen
GetCredentialReport	iam	ich bin: GetCredentialReport			Lesen
GetDelegationRequest	iam	ich bin: GetDelegationRequest			Lesen
GetGroup	iam	ich bin: GetGroup			Lesen
GetGroupPolicy	iam	ich bin: GetGroupPolicy			Lesen
GetHumanReadableSummary	iam	ich bin: GetHumanReadableSummary			Lesen
GetInstanceProfile	iam	ich bin: GetInstanceProfile			Lesen
GetLoginProfile	iam	ich bin: GetLoginProfile			Auflisten
Holen Sie sich ein MFA-Gerät	iam	Ich bin: GetMFADevice			Lesen
GetOpenIDConnectProvider	iam	ich bin: GetOpenIDConnectProvider			Lesen
GetOrganizationsAccessReport	iam	ich bin: GetOrganizationsAccessReport			Lesen
GetOutboundWebIdentityFederationInfo	iam	ich bin: GetOutboundWebIdentityFederationInfo			Lesen
GetPolicy	iam	ich bin: GetPolicy			Lesen
GetPolicyVersion	iam	ich bin: GetPolicyVersion			Lesen
GetRole	iam	ich bin: GetRole			Lesen
GetRolePolicy	iam	ich bin: GetRolePolicy			Lesen
GetRoleTemplateVersion	iam	ich bin: GetRoleTemplateVersion			Lesen
Holen Sie sich den SAML-Anbieter	iam	Ich bin: getSAMLProvider			Lesen
GetSSHPublicKey	iam	ich bin: GetSSHPublicKey			Lesen
GetServerCertificate	iam	ich bin: GetServerCertificate			Lesen
GetServiceLastAccessedDetails	iam	ich bin: GetServiceLastAccessedDetails			Lesen
GetServiceLastAccessedDetailsWithEntities	iam	ich bin: GetServiceLastAccessedDetailsWithEntities			Lesen
GetServiceLinkedRoleDeletionStatus	iam	ich bin: GetServiceLinkedRoleDeletionStatus			Lesen
GetUser	iam	ich bin: GetUser			Lesen
GetUserPolicy	iam	ich bin: GetUserPolicy			Lesen
ListAccessKeys	iam	ich bin: ListAccessKeys			Auflisten
ListAccountAliases	iam	ich bin: ListAccountAliases			Auflisten
ListAttachedGroupPolicies	iam	ich bin: ListAttachedGroupPolicies			Auflisten
ListAttachedRolePolicies	iam	ich bin: ListAttachedRolePolicies			Auflisten
ListAttachedUserPolicies	iam	ich bin: ListAttachedUserPolicies			Auflisten
ListDelegationRequests	iam	ich bin: ListDelegationRequests			Auflisten
ListEntitiesForPolicy	iam	ich bin: ListEntitiesForPolicy			Auflisten
ListGroupPolicies	iam	ich bin: ListGroupPolicies			Auflisten
ListGroups	iam	ich bin: ListGroups			Auflisten
ListGroupsForUser	iam	ich bin: ListGroupsForUser			Auflisten
ListInstanceProfileTags	iam	ich bin: ListInstanceProfileTags			Auflisten
ListInstanceProfiles	iam	ich bin: ListInstanceProfiles			Auflisten
ListInstanceProfilesForRole	iam	ich bin: ListInstanceProfilesForRole			Auflisten
ListMFADeviceTags	iam	ich bin: ListMFADeviceTags			Auflisten
MFA-Geräte auflisten	iam	Ich bin: ListMFA-Geräte			Auflisten
ListOpenIDConnectProviderTags	iam	ich bin: ListOpenIDConnectProviderTags			Auflisten
ListOpenIDConnectProviders	iam	ich bin: ListOpenIDConnectProviders			Auflisten
ListPolicies	iam	ich bin: ListPolicies			Auflisten
ListPoliciesGrantingServiceAccess	iam	ich bin: ListPoliciesGrantingServiceAccess			Auflisten
ListPolicyTags	iam	ich bin: ListPolicyTags			Auflisten
ListPolicyVersions	iam	ich bin: ListPolicyVersions			Auflisten
ListRolePolicies	iam	ich bin: ListRolePolicies			Auflisten
ListRoleTags	iam	ich bin: ListRoleTags			Auflisten
ListRoles	iam	ich bin: ListRoles			Auflisten
ListSAMLProviderTags	iam	ich bin: ListSAMLProviderTags			Auflisten
Listet SAML-Anbieter auf	iam	Ich bin: ListSAML-Anbieter auf			Auflisten
ListSSHPublicKeys	iam	ich bin: ListSSHPublicKeys			Auflisten
ListServerCertificateTags	iam	ich bin: ListServerCertificateTags			Auflisten
ListServerCertificates	iam	ich bin: ListServerCertificates			Auflisten
ListServiceSpecificCredentials	iam	ich bin: ListServiceSpecificCredentials			Auflisten
ListSigningCertificates	iam	ich bin: ListSigningCertificates			Auflisten
ListUserPolicies	iam	ich bin: ListUserPolicies			Auflisten
ListUserTags	iam	ich bin: ListUserTags			Auflisten
ListUsers	iam	ich bin: ListUsers			Auflisten
ListVirtualMFADevices	iam	ich bin: ListVirtualMFADevices			Auflisten
PutAccountProperties	iam	ich bin: CreateServiceLinkedRole			Schreiben
PutAccountProperties	iam	ich bin: PutAccountProperties			Schreiben
PutGroupPolicy	iam	ich bin: PutGroupPolicy			Verwaltung von Berechtigungen, Schreiben
PutRolePermissionsBoundary	iam	ich bin: PutRolePermissionsBoundary			Verwaltung von Berechtigungen, Schreiben
PutRolePolicy	iam	ich bin: PutRolePolicy			Verwaltung von Berechtigungen, Schreiben
PutUserPermissionsBoundary	iam	ich bin: PutUserPermissionsBoundary			Verwaltung von Berechtigungen, Schreiben
PutUserPolicy	iam	ich bin: PutUserPolicy			Verwaltung von Berechtigungen, Schreiben
RejectDelegationRequest	iam	ich bin: RejectDelegationRequest			Schreiben
RemoveClientIDFromOpenIDConnectProvider	iam	ich bin: RemoveClientIDFromOpenIDConnectProvider			Schreiben
RemoveRoleFromInstanceProfile	iam	ich bin: RemoveRoleFromInstanceProfile			Schreiben
RemoveUserFromGroup	iam	ich bin: RemoveUserFromGroup			Schreiben
ResetServiceSpecificCredential	iam	ich bin: ResetServiceSpecificCredential			Schreiben
ResyncMFADevice	iam	Ich bin: ResyncMFADevice			Schreiben
SendDelegationToken	iam	ich bin: SendDelegationToken			Schreiben
SetDefaultPolicyVersion	iam	ich bin: SetDefaultPolicyVersion			Verwaltung von Berechtigungen, Schreiben
SetSecurityTokenServicePreferences	iam	ich bin: SetSecurityTokenServicePreferences			Schreiben
SimulateCustomPolicy	iam	ich bin: SimulateCustomPolicy			Lesen
SimulatePrincipalPolicy	iam	ich bin: SimulatePrincipalPolicy			Lesen
TagInstanceProfile	iam	ich bin: TagInstanceProfile			Taggen, schreiben
MFA-Gerät taggen	iam	Ich bin: TagMFA-Gerät			Taggen, Schreiben
TagOpenIDConnectProvider	iam	ich bin: TagOpenIDConnectProvider			Taggen, schreiben
TagPolicy	iam	ich bin: TagPolicy			Taggen, schreiben
TagRole	iam	ich bin: TagRole			Taggen, schreiben
StichworteAML-Anbieter	iam	Ich bin: TagsAMLProvider			Taggen, Schreiben
TagServerCertificate	iam	ich bin: TagServerCertificate			Taggen, schreiben
TagUser	iam	ich bin: TagUser			Taggen, schreiben
UntagInstanceProfile	iam	ich bin: UntagInstanceProfile			Taggen, schreiben
MFA-Gerät enttaggen	iam	Ich bin: UntagMFA-Gerät			Taggen, Schreiben
UntagOpenIDConnectProvider	iam	ich bin: UntagOpenIDConnectProvider			Taggen, schreiben
UntagPolicy	iam	ich bin: UntagPolicy			Taggen, schreiben
UntagRole	iam	ich bin: UntagRole			Taggen, schreiben
UntagsAML-Provider	iam	Ich bin: UntagSamlProvider			Taggen, Schreiben
UntagServerCertificate	iam	ich bin: UntagServerCertificate			Taggen, schreiben
UntagUser	iam	ich bin: UntagUser			Taggen, schreiben
UpdateAccessKey	iam	ich bin: UpdateAccessKey			Schreiben
UpdateAccountPasswordPolicy	iam	ich bin: UpdateAccountPasswordPolicy			Schreiben
UpdateAssumeRolePolicy	iam	ich bin: UpdateAssumeRolePolicy			Verwaltung von Berechtigungen, Schreiben
UpdateGroup	iam	ich bin: UpdateGroup			Schreiben
UpdateLoginProfile	iam	ich bin: UpdateLoginProfile			Schreiben
UpdateOpenIDConnectProviderThumbprint	iam	ich bin: UpdateOpenIDConnectProviderThumbprint			Schreiben
UpdateRole	iam	ich bin: UpdateRole			Schreiben
UpdateRoleDescription	iam	ich bin: UpdateRoleDescription			Schreiben
SAML-Anbieter aktualisieren	iam	Ich bin: Aktualisiere den SAML-Anbieter			Schreiben
UpdateSSHPublicKey	iam	ich bin: UpdateSSHPublicKey			Schreiben
UpdateServerCertificate	iam	ich bin: UpdateServerCertificate			Schreiben
UpdateServiceSpecificCredential	iam	ich bin: UpdateServiceSpecificCredential			Schreiben
UpdateSigningCertificate	iam	ich bin: UpdateSigningCertificate			Schreiben
UpdateUser	iam	ich bin: UpdateUser			Schreiben
UploadSSHPublicKey	iam	ich bin: UploadSSHPublicKey			Schreiben
UploadServerCertificate	iam	ich bin: TagServerCertificate			Taggen, schreiben
UploadServerCertificate	iam	ich bin: UploadServerCertificate			Schreiben
UploadSigningCertificate	iam	ich bin: UploadSigningCertificate			Schreiben

Aktionen definiert durch AWS Identity and Access Management (IAM)

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptDelegationRequest	Akzeptiert eine Ressource für eine Delegierungsanfrage und gewährt den angeforderten temporären Zugriff	Delegierungsanfrage*	ich bin: DelegationRequestOwner	Schreiben
AddClientIDToOpenIDConnectProvider	Gewährt die Berechtigung zum Hinzufügen einer neuen Client-ID (Zielgruppe) zur Liste der registrierten IDs für die angegebene IAM OpenID Connect (OIDC)-Anbieterressource.	oidc-Anbieter*	als: /$ {} ResourceTag TagKey	Schreiben
AddRoleToInstanceProfile	Gewährt die Berechtigung zum Hinzufügen einer IAM-Rolle zum angegebenen Instance-Profil.	Instanzprofil*	als: /$ {} ResourceTag TagKey	Schreiben
AddUserToGroup	Gewährt die Berechtigung zum Hinzufügen eines IAM-Benutzers zur angegebenen IAM-Gruppe.	gruppe*		Schreiben
AssociateDelegationRequest	Ordnet der anrufenden Identität eine Ressource für Delegierungsanfragen zu	Delegierungsanfrage*	ich bin: DelegationRequestOwner	Schreiben
AttachGroupPolicy	Gewährt die Berechtigung zum Anfügen einer verwalteten Richtlinie an die angegebene IAM-Gruppe.	Gruppe*	iam:PolicyARN	Rechteverwaltung, Schreiben
AttachRolePolicy	Gewährt die Berechtigung zum Anfügen einer verwalteten Richtlinie zur angegebenen IAM-Rolle.	Rolle*	als: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary iam:PolicyARN ich bin: ResourceTag /$ {} TagKey Name: ARN RoleTemplate	Verwaltung von Berechtigungen, Schreiben
AttachUserPolicy	Gewährt die Berechtigung zum Anfügen einer verwalteten Richtlinie an den angegebenen IAM-Benutzer.	Benutzer*	as: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary iam:PolicyARN ich bin: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
ChangePassword	Gewährt einem IAM-Benutzer die Berechtigung, sein eigenes Passwort zu ändern	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
CreateAccessKey	Gewährt die Berechtigung zum Erstellen eines Zugriffsschlüssels und eines geheimen Zugriffsschlüssels für den angegebenen IAM-Benutzer.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
CreateAccountAlias	Erteilt die Erlaubnis, einen Alias für Ihren zu erstellen AWS-Konto			Schreiben
CreateDelegationRequest	Erstellt eine IAM-Delegierungsanforderungsressource für die temporäre Zugriffsdelegierung	Delegierungsanfrage*	ich bin: DelegationDuration ich bin: DelegationRequestOwner ich bin: NotificationChannel ich bin: TemplateArn	Schreiben
CreateGroup	Gewährt die Berechtigung zum Erstellen einer neuen Gruppe.	Gruppe*		Schreiben
CreateInstanceProfile	Gewährt die Berechtigung zum Erstellen eines neuen Instance-Profils.	Instanzprofil*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateLoginProfile	Gewährt die Berechtigung zum Erstellen eines Passworts für den angegebenen IAM-Benutzer.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
CreateOpenIDConnectProvider	Gewährt die Berechtigung zum Erstellen einer IAM-Ressource, die einen Identitätsanbieter (IdP) beschreibt, der OpenID Connect (OIDC) unterstützt.	oidc-Anbieter*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreatePolicy	Gewährt die Berechtigung zum Erstellen einer neuen verwalteten Richtlinie.	Richtlinie*	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Verwaltung von Berechtigungen, Schreiben
CreatePolicyVersion	Gewährt die Berechtigung zum Erstellen einer neuen Version der angegebenen verwalteten Richtlinie.	Richtlinie*	as: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
CreateRole	Gewährt die Berechtigung zum Erstellen einer neuen Rolle.	Rolle*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey Name: ARN RoleTemplate	Schreiben
Erzeugt einen SAML-Anbieter	Gewährt die Berechtigung zum Erstellen einer IAM-Ressource, die einen Identitätsanbieter (IdP) beschreibt, der SAML 2.0 unterstützt.	SAML-Anbieter*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateServiceLinkedRole	Erteilt die Erlaubnis, eine IAM-Rolle zu erstellen, die es einem AWS Service ermöglicht, Aktionen in Ihrem Namen durchzuführen	Rolle*	als: ResourceTag /$ {} TagKey ich bin: AWSServiceName ich bin: ResourceTag /$ {} TagKey	Schreiben
CreateServiceSpecificCredential	Gewährt die Berechtigung zum Erstellen neuer servicespezifischer Anmeldedaten für einen IAM-Benutzer.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey ich bin: ServiceSpecificCredentialAgeDays ich bin: ServiceSpecificCredentialServiceName	Schreiben
CreateUser	Gewährt die Berechtigung zum Erstellen eines neuen IAM-Benutzers.	nutzer*	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey	Schreiben
CreateVirtualMFADevice	Gewährt die Berechtigung zum Erstellen eines neuen virtuellen MFA-Geräts.	mfa*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
MFA-Gerät deaktivieren	Gewährt die Berechtigung zum Deaktivieren des angegebenen MFA-Geräts und zum Entfernen der Mapping zu dem IAM-Benutzer, für den sie ursprünglich aktiviert wurde.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
DeleteAccessKey	Gewährt die Berechtigung zum Löschen des Zugriffsschlüsselpaars, das dem angegebenen IAM-Benutzer zugeordnet ist.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
DeleteAccountAlias	Erteilt die Erlaubnis, den angegebenen Alias zu löschen AWS-Konto			Schreiben
DeleteAccountPasswordPolicy	Erteilt die Berechtigung zum Löschen der Kennwortrichtlinie für AWS-Konto			Verwaltung von Berechtigungen, Schreiben
DeleteCloudFrontPublicKey	Erteilt die Erlaubnis, einen vorhandenen CloudFront öffentlichen Schlüssel zu löschen			Schreiben
DeleteGroup	Gewährt die Berechtigung zum Löschen der angegebenen IAM-Gruppe.	Gruppe*		Schreiben
DeleteGroupPolicy	Gewährt die Berechtigung zum Löschen der angegebenen eingebundenen Richtlinie aus der Gruppe.	gruppe*		Rechteverwaltung, Schreiben
DeleteInstanceProfile	Gewährt die Berechtigung zum Löschen des angegebenen Instance-Profils.	Instanzprofil*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteLoginProfile	Gewährt die Berechtigung zum Löschen des Passworts für den angegebenen IAM-Benutzer.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
DeleteOpenIDConnectProvider	Gewährt die Berechtigung zum Löschen eines Ressourcenobjekts eines OpenID Connect-Identitätsanbieters (IdP) in IAM.	oidc-Anbieter*	als: /$ {} ResourceTag TagKey	Schreiben
DeletePolicy	Gewährt die Berechtigung zum Löschen und Entfernen der angegebenen verwalteten Richtlinie aus allen IAM-Entitys (Benutzer, Gruppen oder Rollen), denen sie angefügt ist.	Richtlinie*	as: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
DeletePolicyVersion	Gewährt die Berechtigung zum Löschen einer Version der angegebenen verwalteten Richtlinie.	Richtlinie*	as: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
DeleteRole	Gewährt die Berechtigung zum Löschen der angegebenen Rolle.	Rolle*	als: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey	Schreiben
DeleteRolePermissionsBoundary	Gewährt die Berechtigung zum Entfernen der Berechtigungsgrenze aus einer Rolle.	Rolle*	als: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
DeleteRolePolicy	Gewährt die Berechtigung zum Löschen der angegebenen eingebundenen Richtlinie aus der angegebenen Rolle.	Rolle*	als: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
Löschen Sie den SAML-Anbieter	Gewährt die Berechtigung zum Löschen einer SAML-Anbieterressource in IAM.	SAML-Anbieter*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteSSHPublicKey	Gewährt die Berechtigung zum Löschen des angegebenen öffentlichen SSH-Schlüssels.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
DeleteServerCertificate	Gewährt die Berechtigung zum Löschen des angegebenen Serverzertifikats.	Server-Zertifikat*	as: /$ {} ResourceTag TagKey	Schreiben
DeleteServiceLinkedRole	Erteilt die Berechtigung zum Löschen einer IAM-Rolle, die mit einem bestimmten AWS Service verknüpft ist, wenn der Service sie nicht mehr verwendet	Rolle*	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
DeleteServiceSpecificCredential	Gewährt die Berechtigung zum Löschen der angegebenen servicespezifischen Anmeldedaten für einen IAM-Benutzer.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey ich bin: ServiceSpecificCredentialServiceName	Schreiben
DeleteSigningCertificate	Gewährt die Berechtigung zum Löschen eines Signaturzertifikats, das dem angegebenen IAM-Benutzer zugeordnet ist.	nutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
DeleteUser	Gewährt die Berechtigung zum Löschen des angegebenen IAM-Benutzers.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
DeleteUserPermissionsBoundary	Gewährt die Berechtigung zum Entfernen der Berechtigungsgrenze des angegebenen IAM-Benutzers.	Benutzer*	as: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
DeleteUserPolicy	Gewährt die Berechtigung zum Löschen der angegebenen eingebundenen Richtlinie eines IAM-Benutzers.	Benutzer*	as: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
DeleteVirtualMFADevice	Gewährt die Berechtigung zum Löschen eines virtuellen MFA-Geräts.	mfa	als: ResourceTag /$ {} TagKey	Schreiben
DeleteVirtualMFADevice		sms-mfa		Schreiben
DetachGroupPolicy	Gewährt die Berechtigung zum Trennen einer verwalteten Richtlinie von der angegebenen IAM-Gruppe.	Gruppe*	iam:PolicyARN	Rechteverwaltung, Schreiben
DetachRolePolicy	Gewährt die Berechtigung zum Trennen einer verwalteten Richtlinie von der angegebenen Rolle.	Rolle*	als: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary iam:PolicyARN ich bin: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
DetachUserPolicy	Gewährt die Berechtigung zum Trennen einer verwaltete Richtlinie vom angegebenen IAM-Benutzer.	Benutzer*	as: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary iam:PolicyARN ich bin: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
DisableOrganizationsRootCredentialsManagement	Erteilt die Berechtigung, die Verwaltung der Root-Benutzeranmeldeinformationen eines Mitgliedskontos für eine Organisation zu deaktivieren, die unter dem aktuellen Konto verwaltet wird			Schreiben
DisableOrganizationsRootSessions	Erteilt die Berechtigung, privilegierte Root-Aktionen in Mitgliedskonten einer Organisation zu deaktivieren, die unter dem aktuellen Konto verwaltet wird			Schreiben
DisableOutboundWebIdentityFederation	Deaktiviert die Funktion zum Identitätsverbund für ausgehende Nachrichten für das Konto des Anrufers			Schreiben
Aktiviert das MFA-Gerät	Gewährt die Berechtigung zum Aktivieren eines MFA-Geräts und zum Zuordnen des Geräts zum angegebenen IAM-Benutzer.	Benutzer*	as: ResourceTag /$ {} TagKey ich bin: FIDO-certification ich bin: FIDO-FIPS-140-2-certification ich bin: FIDO-FIPS-140-3-certification ich bin: RegisterSecurityKey ich bin: ResourceTag /$ {} TagKey	Schreiben
EnableOrganizationsRootCredentialsManagement	Erteilt die Erlaubnis, die Verwaltung der Root-Benutzeranmeldeinformationen eines Mitgliedskontos für eine Organisation zu aktivieren, die unter dem aktuellen Konto verwaltet wird			Schreiben
EnableOrganizationsRootSessions	Erteilt die Berechtigung, privilegierte Root-Aktionen in Mitgliedskonten einer Organisation zu aktivieren, die unter dem aktuellen Konto verwaltet wird			Schreiben
EnableOutboundWebIdentityFederation	Aktiviert die Funktion „Identity Federation“ für ausgehende Verbindungen für das Konto des Anrufers			Schreiben
GenerateCredentialReport	Erteilt die Berechtigung zum Generieren eines Berichts mit Anmeldeinformationen für AWS-Konto			Lesen
GenerateOrganizationsAccessReport	Erteilt die Berechtigung zum Generieren eines Zugriffsberichts für eine AWS Organisationseinheit	Zugriffsbericht*	ich bin: OrganizationsPolicyId	Lesen
GenerateServiceLastAccessedDetails	Gewährt die Berechtigung zum Generieren eines Berichts zum letzten Service-Zugriffsdatums für eine IAM-Ressource.	Gruppe*		Lesen
		Richtlinie*	as: ResourceTag /$ {} TagKey
		Rolle*	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey
		Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey
GetAccessKeyLastUsed	Gewährt die Berechtigung zum Abrufen von Informationen über den letzten Verwendungszeitpunkt des angegebenen Zugriffsschlüssels.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Lesen
GetAccountAuthorizationDetails	Erteilt die Berechtigung zum Abrufen von Informationen über alle IAM-Benutzer, -Gruppen, -Rollen und -Richtlinien in Ihrem System AWS-Konto, einschließlich ihrer Beziehungen zueinander			Lesen
GetAccountEmailAddress	Gewährt die Berechtigung, die E-Mail-Adresse, die mit dem Konto verknüpft ist, abzurufen			Lesen
GetAccountName	Gewährt die Berechtigung, den Kontonamen, der mit dem Konto verknüpft ist, abzurufen			Lesen
GetAccountPasswordPolicy	Erteilt die Berechtigung zum Abrufen der Kennwortrichtlinie für AWS-Konto			Lesen
GetAccountProperties	Erteilt die Berechtigung zum Abrufen von Eigenschaften auf Kontoebene für IAM-Funktionen		iam: AccountPropertyNamespaces	Lesen
GetAccountSummary	Erteilt die Berechtigung zum Abrufen von Informationen über die Nutzung von IAM-Entitäten und die IAM-Kontingente in AWS-Konto			Auflisten
GetCloudFrontPublicKey	Erteilt die Berechtigung zum Abrufen von Informationen über den angegebenen öffentlichen Schlüssel CloudFront			Lesen
GetContextKeysForCustomPolicy	Gewährt die Berechtigung zum Abrufen einer Liste aller Kontextschlüssel, auf die in der angegebenen Richtlinie Bezug genommen wird.			Read
GetContextKeysForPrincipalPolicy	Gewährt die Berechtigung zum Abrufen einer Liste aller Kontextschlüssel, auf die in allen IAM-Richtlinien, die der angegebenen IAM-Identität (Benutzer, Gruppe oder Rolle) angefügt sind, Bezug genommen wird.	Gruppe		Lesen
		Rolle	aws: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey
		user	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey
GetCredentialReport	Erteilt die Erlaubnis zum Abrufen eines Anmeldeinformationsberichts für AWS-Konto			Lesen
GetDelegationRequest	Ruft Informationen zu einer bestimmten Delegierungsanfrage ab	Delegierungsanfrage*	ich bin: DelegationRequestOwner	Lesen
GetGroup	Gewährt die Berechtigung zum Abrufen einer Liste von IAM-Benutzern in der angegebenen IAM-Gruppe.	Gruppe*		Lesen
GetGroupPolicy	Gewährt die Berechtigung zum Abrufen eines eingebundenen Richtliniendokuments, das in der angegebenen IAM-Gruppe eingebettet ist.	gruppe*		Lesen
GetHumanReadableSummary	Ruft eine menschenlesbare Zusammenfassung für eine bestimmte Entität ab. Derzeit werden nur Delegierungsanfragen unterstützt	Delegierungsanfrage*	ich bin: DelegationRequestOwner	Lesen
GetInstanceProfile	Gewährt die Berechtigung zum Abrufen von Informationen zum angegebenen Instance-Profil, einschließlich Pfad, GUID, ARN und Rolle des Instance-Profils.	Instanzprofil*	als: /$ {} ResourceTag TagKey	Lesen
GetLoginProfile	Gewährt die Berechtigung zum Abrufen des Erstellungsdatums des Benutzernamens und Passworts für den angegebenen IAM-Benutzer.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
Holen Sie sich das MFA-Gerät	Gewährt dem angegebenen Benutzer die Berechtigung, Informationen zu einem MFA-Gerät abzurufen	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Lesen
GetOpenIDConnectProvider	Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen OpenID Connect (OIDC)-Anbieterressource in IAM.	oidc-Anbieter*	als: /$ {} ResourceTag TagKey	Lesen
GetOrganizationsAccessReport	Erteilt die Berechtigung zum Abrufen eines AWS Organisationszugriffsberichts			Lesen
GetOutboundWebIdentityFederationInfo	Ruft die Konfigurationsinformationen für die Funktion „Identity Federation für ausgehende Verbindungen“ für das Konto des Anrufers ab			Lesen
GetPolicy	Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen verwalteten Richtlinie, einschließlich Standardversion der Richtlinie und Gesamtzahl der Identitäten, denen die Richtlinie angefügt ist.	Richtlinie*	as: ResourceTag /$ {} TagKey	Lesen
GetPolicyVersion	Gewährt die Berechtigung zum Abrufen von Informationen über eine Version der angegebenen verwalteten Richtlinie, einschließlich Richtliniendokument.	Richtlinie*	as: ResourceTag /$ {} TagKey	Lesen
GetRole	Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen Rolle, einschließlich Pfad, GUID, ARN und Vertrauensrichtlinie der Rolle.	Rolle*	als: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey Name: ARN RoleTemplate	Lesen
GetRolePolicy	Gewährt die Berechtigung zum Abrufen eines eingebundenen Richtliniendokuments, das in der angegebenen IAM-Rolle eingebettet ist.	Rolle*	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Lesen
GetRoleTemplateVersion	Erteilt die Berechtigung zum Abrufen von Informationen über eine bestimmte Version einer Rollenvorlage	Rollenvorlage*		Lesen
Holen Sie sich den SAML-Anbieter	Gewährt die Berechtigung zum Abrufen des SAML-Anbieter-Metadokuments, das beim Erstellen oder Aktualisieren der IAM-SAML-Anbieterressource hochgeladen wurde.	SAML-Anbieter*	als: /$ {} ResourceTag TagKey	Lesen
GetSSHPublicKey	Gewährt die Berechtigung zum Abrufen des angegebenen öffentlichen SSH-Schlüssels, einschließlich Metadaten über den Schlüssel.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Lesen
GetServerCertificate	Gewährt die Berechtigung zum Abrufen von Informationen zum angegebenen Serverzertifikat, das in IAM gespeichert ist.	Server-Zertifikat*	as: /$ {} ResourceTag TagKey	Lesen
GetServiceLastAccessedDetails	Gewährt die Berechtigung zum Abrufen von Informationen über den Bericht zum letzten Service-Zugriffsdatum.			Read
GetServiceLastAccessedDetailsWithEntities	Gewährt die Berechtigung zum Abrufen von Informationen über die Entitys aus dem Bericht zum letzten Service-Zugriffsdatum.			Read
GetServiceLinkedRoleDeletionStatus	Gewährt die Berechtigung zum Abrufen des Löschstatus einer mit dem IAM-Service verknüpften Rolle.	Rolle*	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Lesen
GetUser	Gewährt die Berechtigung zum Abrufen von Informationen zum angegebenen IAM-Benutzer, einschließlich Erstellungsdatum, Pfad, eindeutiger ID und ARN des Benutzers.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Lesen
GetUserPolicy	Gewährt die Berechtigung zum Abrufen eines eingebundenen Richtliniendokuments, das für den angegebenen IAM-Benutzer eingebettet ist.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Lesen
ListAccessKeys	Gewährt die Berechtigung zum Auflisten der Informationen zu Zugriffsschlüssel-IDs, die dem angegebenen IAM-Benutzer zugeordnet sind.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
ListAccountAliases	Erteilt die Erlaubnis, den Kontoalias aufzulisten, der dem zugeordnet ist AWS-Konto			Auflisten
ListAttachedGroupPolicies	Gewährt die Berechtigung zum Auflisten aller verwalteten Richtlinien, die der angegebenen IAM-Gruppe zugeordnet sind.	Gruppe*		Auflisten
ListAttachedRolePolicies	Gewährt die Berechtigung zum Auflisten aller verwalteten Richtlinien, die der angegebenen IAM-Rolle zugeordnet sind.	Rolle*	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
ListAttachedUserPolicies	Gewährt die Berechtigung zum Auflisten aller verwalteten Richtlinien, die dem angegebenen IAM-Benutzer zugeordnet sind.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
ListCloudFrontPublicKeys	Erteilt die Erlaubnis, alle aktuellen CloudFront öffentlichen Schlüssel für das Konto aufzulisten			Auflisten
ListDelegationRequests	Führt Delegierungsanfragen auf der Grundlage der angegebenen Kriterien auf		Ich bin: DelegationRequestOwner	Auflisten
ListEntitiesForPolicy	Gewährt die Berechtigung zum Auflisten aller IAM-Identitäten, denen die angegebene verwaltete Richtlinie angefügt ist.	Richtlinie*	as: ResourceTag /$ {} TagKey	Auflisten
ListGroupPolicies	Gewährt die Berechtigung zum Auflisten der Namen der eingebundenen Richtlinien, die in der angegebenen IAM-Gruppe eingebettet sind.	gruppe*		Auflisten
ListGroups	Gewährt die Berechtigung zum Auflisten der IAM-Gruppen, die das angegebene Pfadpräfix enthalten.			List
ListGroupsForUser	Gewährt die Berechtigung zum Auflisten der IAM-Gruppen, denen der angegebene IAM-Benutzer angehört.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
ListInstanceProfileTags	Gewährt die Berechtigung zum Auflisten der Tags, die an das angegebene Instanceprofil angehängt sind	Instanzprofil*	als: /$ {} ResourceTag TagKey	Auflisten
ListInstanceProfiles	Gewährt die Berechtigung zum Auflisten der Instance-Profile, die über das angegebene Pfadpräfix verfügen.			List
ListInstanceProfilesForRole	Gewährt die Berechtigung zum Auflisten der Instance-Profile, denen die angegebene IAM-Rolle zugeordnet ist.	Rolle*	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
ListMFADeviceTags	Gewährt die Berechtigung zum Auflisten der Tags, die an das angegebene virtuelle mfa-Gerät angehängt sind	mfa*	als: ResourceTag /$ {} TagKey	Auflisten
MFA-Geräte auflisten	Gewährt die Berechtigung zum Auflisten der MFA-Geräte für einen IAM-Benutzer.	user	als: /$ {} ResourceTag TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
ListOpenIDConnectProviderTags	Gewährt die Berechtigung zum Auflisten der Tags, die an den angegebenen OpenID Connect-Anbieter angehängt sind	oidc-Anbieter*	als: /$ {} ResourceTag TagKey	Auflisten
ListOpenIDConnectProviders	Erteilt die Berechtigung, Informationen über die IAM OpenID Connect (OIDC) -Anbieterressourcenobjekte aufzulisten, die definiert sind in AWS-Konto			Auflisten
ListOrganizationsFeatures	Erteilt die Berechtigung, die zentralen Root-Zugriffsfunktionen aufzulisten, die für Ihre Organisation aktiviert sind			Auflisten
ListPolicies	Gewährt die Berechtigung zum Auflisten aller verwalteten Richtlinien.			List
ListPoliciesGrantingServiceAccess	Gewährt die Berechtigung zum Aufführen von Informationen zu Richtlinien, die einer Entity Zugriff auf einen bestimmten Service gewähren.	Gruppe*		Auflisten
		Rolle*	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey
		Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey
ListPolicyTags	Gewährt die Berechtigung zum Auflisten der Tags, die an die angegebene verwaltete Richtlinie angehängt sind	Richtlinie*	as: ResourceTag /$ {} TagKey	Auflisten
ListPolicyVersions	Gewährt die Berechtigung zum Auflisten von Informationen zu den Versionen der angegebenen verwalteten Richtlinie, einschließlich der Version, die derzeit die Standardversion der Richtlinie ist.	Richtlinie*	as: ResourceTag /$ {} TagKey	Auflisten
ListRolePolicies	Gewährt die Berechtigung zum Auflisten der Namen der eingebundenen Richtlinien, die in die angegebene IAM-Rolle eingebettet sind.	Rolle*	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
ListRoleTags	Gewährt die Berechtigung zum Auflisten der Tags, die der angegebenen IAM-Rolle zugeordnet sind.	Rolle*	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
ListRoles	Gewährt die Berechtigung zum Auflisten der IAM-Rollen, die über das angegebene Pfadpräfix verfügen.			List
ListSAMLProviderTags	Gewährt die Berechtigung zum Auflisten der Tags, die an den angegebenen SAML-Anbieter angehängt sind	SAML-Anbieter*	als: /$ {} ResourceTag TagKey	Auflisten
Listet SAML-Anbieter auf	Gewährt die Berechtigung zum Auflisten der SAML-Anbieterressourcen in IAM.			List
ListSSHPublicKeys	Gewährt die Berechtigung zum Auflisten von Informationen zu den öffentlichen SSH-Schlüsseln, die dem angegebenen IAM-Benutzer zugeordnet sind.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
ListSTSRegionalEndpointsStatus	Gewährt die Berechtigung zum Auflisten des Status aller aktiven regionalen STS-Endpunkte			Auflisten
ListServerCertificateTags	Gewährt die Berechtigung zum Auflisten der Tags, die an das angegebene Serverzertifikat angehängt sind	Server-Zertifikat*	as: /$ {} ResourceTag TagKey	Auflisten
ListServerCertificates	Gewährt die Berechtigung zum Auflisten der Server-Zertifikate, die über das angegebene Pfadpräfix verfügen.			List
ListServiceSpecificCredentials	Gewährt die Berechtigung zum Auflisten der servicespezifischen Anmeldedaten, die dem angegebenen IAM-Benutzer zugeordnet sind.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
ListSigningCertificates	Gewährt die Berechtigung zum Auflisten von Informationen zu den Signaturzertifikaten, die dem angegebenen IAM-Benutzer zugeordnet sind.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
ListUserPolicies	Gewährt die Berechtigung zum Auflisten der Namen der eingebundenen Richtlinien, die für den angegebenen IAM-Benutzer eingebettet sind.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
ListUserTags	Gewährt die Berechtigung zum Auflisten der Tags, die dem angegebenen IAM-Benutzer angefügt sind.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Auflisten
ListUsers	Gewährt die Berechtigung zum Auflisten der IAM-Benutzer, die über das angegebene Pfadpräfix verfügen.			List
ListVirtualMFADevices	Gewährt die Berechtigung zum Auflisten von virtuellen MFA-Geräten nach Mappingsstatus.			Auflisten
PutAccountProperties	Erteilt die Berechtigung, Eigenschaften auf Kontoebene für IAM-Funktionen festzulegen		iam: AccountPropertyNamespaces	Schreiben
PutGroupPolicy	Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines eingebundenen Richtliniendokuments, das in die angegebene IAM-Gruppe eingebettet ist.	Gruppe*		Rechteverwaltung, Schreiben
PutRolePermissionsBoundary	Gewährt die Berechtigung zum Festlegen einer verwalteten Richtlinie als Berechtigungsgrenze für eine Rolle.	Rolle*	als: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey Name: ARN RoleTemplate	Verwaltung von Berechtigungen, Schreiben
PutRolePolicy	Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines eingebundenen Richtliniendokuments, das in der angegebenen IAM-Rolle eingebettet ist.	Rolle*	als: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey Name: ARN RoleTemplate	Verwaltung von Berechtigungen, Schreiben
PutUserPermissionsBoundary	Gewährt die Berechtigung zum Festlegen einer verwalteten Richtlinie als Berechtigungsgrenze für einen IAM-Benutzer.	Benutzer*	as: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
PutUserPolicy	Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines eingebundenen Richtliniendokuments, das für den angegebenen IAM-Benutzer eingebettet ist.	Benutzer*	as: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
RejectDelegationRequest	Lehnt eine Delegierungsanfrage ab und verweigert den angeforderten temporären Zugriff	Delegierungsanfrage*	ich bin: DelegationRequestOwner	Schreiben
RemoveClientIDFromOpenIDConnectProvider	Gewährt die Berechtigung zum Entfernen der Client-ID (Zielgruppe) aus der Liste der Client-IDs in der angegebenen IAM OpenID Connect (OIDC)-Anbieterressource.	oidc-Anbieter*	als: /$ {} ResourceTag TagKey	Schreiben
RemoveRoleFromInstanceProfile	Gewährt die Berechtigung zum Entfernen einer IAM-Rolle aus dem angegebenen EC2-Instance-Profil.	Instanzprofil*	als: /$ {} ResourceTag TagKey	Schreiben
RemoveUserFromGroup	Gewährt die Berechtigung zum Entfernen eines IAM-Benutzers aus der angegebenen Gruppe.	gruppe*		Schreiben
ResetServiceSpecificCredential	Gewährt die Berechtigung zum Zurücksetzen des Passworts für vorhandene servicespezifische Anmeldedaten für einen IAM-Benutzer.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey ich bin: ServiceSpecificCredentialServiceName	Schreiben
ResyncMFADevice	Gewährt die Berechtigung zum Synchronisieren des angegebenen MFA-Geräts mit der IAM-Entity (Benutzer oder Rolle).	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
SendDelegationToken	Sendet das Exchange-Token für eine akzeptierte Delegierungsanfrage	Delegierungsanfrage*	ich bin: DelegationRequestOwner	Schreiben
SetDefaultPolicyVersion	Gewährt die Berechtigung zum Festlegen der Version der angegebenen Richtlinie als Standardversion der Richtlinie.	Richtlinie*	as: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
SetSTSRegionalEndpointStatus	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren eines regionalen STS-Endpunkts			Schreiben
SetSecurityTokenServicePreferences	Gewährt die Berechtigung zum Festlegen der Tokenversion des globalen Endpunkts.			Write
SimulateCustomPolicy	Gewährt die Berechtigung zum Simulieren, ob eine identitätsbasierte oder ressourcenbasierte Richtlinie Berechtigungen für bestimmte API-Produktionen und Ressourcen bereitstellt.			Read
SimulatePrincipalPolicy	Gewährt die Berechtigung zum Simulieren, ob eine identitätsbasierte Richtlinie, die einer bestimmten IAM-Entity (Benutzer oder Rolle) Berechtigungen für bestimmte API-Produktionen und Ressourcen bereitstellt.	Gruppe		Lesen
		Rolle	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey
		user	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey
TagInstanceProfile	Gewährt die Berechtigung zum Hinzufügen von Tags zu einem Instanceprofil	Instanzprofil*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
MFA-Gerät taggen	Gewährt die Berechtigung zum Hinzufügen von Tags zu einem virtuellen mfa-Gerät	mfa*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
TagOpenIDConnectProvider	Gewährt die Berechtigung zum Hinzufügen von Tags zu einem OpenID Connect-Anbieter	oidc-Anbieter*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
TagPolicy	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer verwalteten Richtlinie	Richtlinie*	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
TagRole	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer IAM-Rolle.	Rolle*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Ziel: ResourceTag /$ {} TagKey Name: ARN RoleTemplate	Taggen, schreiben
StichworteAML-Anbieter	Gewährt die Berechtigung zum Hinzufügen von Tags zu einem SAML-Anbieter	SAML-Anbieter*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
TagServerCertificate	Gewährt die Berechtigung zum Hinzufügen von Tags zu einem Serverzertifikat	Server-Zertifikat*	as: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
TagUser	Gewährt die Berechtigung zum Hinzufügen von Tags zu einem IAM-Benutzer.	Benutzer*	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Ziel: ResourceTag /$ {} TagKey	Taggen, schreiben
UntagInstanceProfile	Gewährt die Berechtigung, die angegebenen Tags aus dem Instanceprofil zu entfernen	Instanzprofil*	als: /$ {} ResourceTag TagKey war: TagKeys	Markieren, Schreiben
MFA-Gerät enttaggen	Gewährt die Berechtigung, die angegebenen Tags vom virtuellen mfa-Gerät zu entfernen	mfa*	als: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
UntagOpenIDConnectProvider	Gewährt die Berechtigung, die angegebenen Tags vom OpenID Connect-Anbieter zu entfernen	oidc-Anbieter*	als: /$ {} ResourceTag TagKey war: TagKeys	Markieren, Schreiben
UntagPolicy	Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus der verwalteten Richtlinie.	Richtlinie*	as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
UntagRole	Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus der Rolle.	Rolle*	als: ResourceTag /$ {} TagKey war: TagKeys Ziel: ResourceTag /$ {} TagKey	Taggen, schreiben
UntagsAML-Provider	Gewährt die Berechtigung, die angegebenen Tags vom SAML-Anbieter zu entfernen	saml-Anbieter*	als: /$ {} ResourceTag TagKey war: TagKeys	Markieren, Schreiben
UntagServerCertificate	Gewährt die Berechtigung, die angegebenen Tags aus dem Serverzertifikat zu entfernen	Server-Zertifikat*	as: /$ {} ResourceTag TagKey war: TagKeys	Markieren, Schreiben
UntagUser	Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus dem Benutzerkonto.	Benutzer*	as: ResourceTag /$ {} TagKey war: TagKeys Ziel: ResourceTag /$ {} TagKey	Taggen, schreiben
UpdateAccessKey	Gewährt die Berechtigung zum Aktualisieren des Status des angegebenen Zugriffsschlüssels als „aktiv“ oder „inaktiv“.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
UpdateAccountEmailAddress	Gewährt die Berechtigung, die E-Mail-Adresse, die mit dem Konto verknüpft ist, zu aktualisieren			Schreiben
UpdateAccountName	Gewährt die Berechtigung, den Kontonamen, der mit dem Konto verknüpft ist, zu aktualisieren			Schreiben
UpdateAccountPasswordPolicy	Erteilt die Berechtigung zur Aktualisierung der Passwortrichtlinieneinstellungen für AWS-Konto			Schreiben
UpdateAssumeRolePolicy	Gewährt die Berechtigung zum Aktualisieren der Richtlinie, die einer IAM-Entity die Berechtigung zum Annehmen einer Rolle gewährt.	Rolle*	als: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
UpdateCloudFrontPublicKey	Erteilt die Erlaubnis, einen vorhandenen CloudFront öffentlichen Schlüssel zu aktualisieren			Schreiben
UpdateGroup	Gewährt die Berechtigung zum Aktualisieren des Namens oder Pfads der angegebenen IAM-Gruppe.	Gruppe*		Schreiben
UpdateLoginProfile	Gewährt die Berechtigung zum Ändern des Passworts für den angegebenen IAM-Benutzer.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
UpdateOpenIDConnectProviderThumbprint	Gewährt die Berechtigung zum Aktualisieren der gesamten Liste der Serverzertifikat-Thumbprints, die einer OpenID Connect (OIDC)-Anbieterressource zugeordnet sind.	oidc-Anbieter*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateRole	Gewährt die Berechtigung zum Aktualisieren der Beschreibung oder der Einstellung für die maximale Sitzungsdauer einer Rolle.	Rolle*	als: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey	Schreiben
UpdateRoleDescription	Gewährt die Berechtigung zum Aktualisieren nur der Beschreibung einer Rolle.	Rolle*	als: ResourceTag /$ {} TagKey ich bin: PermissionsBoundary ich bin: ResourceTag /$ {} TagKey	Schreiben
SAML-Anbieter aktualisieren	Gewährt die Berechtigung zum Aktualisieren des Metadatendokuments für eine vorhandene SAML-Anbieterressource.	SAML-Anbieter*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateSSHPublicKey	Gewährt die Berechtigung zum Aktualisieren des Status eines öffentlichen SSH-Schlüssels eines IAM-Benutzers auf „Aktiv“ oder „Inaktiv“.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
UpdateServerCertificate	Gewährt die Berechtigung zum Aktualisieren des Namens oder Pfads des angegebenen Serverzertifikats, das in IAM gespeichert ist.	Server-Zertifikat*	as: /$ {} ResourceTag TagKey	Schreiben
UpdateServiceSpecificCredential	Gewährt die Berechtigung zum Aktualisieren von servicespezifischen Anmeldedaten für einen IAM-Benutzer auf „Aktiv“ oder „Inaktiv“.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey ich bin: ServiceSpecificCredentialServiceName	Schreiben
UpdateSigningCertificate	Gewährt die Berechtigung zum Aktualisieren des Status des Signaturzertifikats des angegebenen Benutzers auf „Aktiv“ oder „Inaktiv“.	nutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
UpdateUser	Gewährt die Berechtigung zum Aktualisieren des Namens oder Pfads des angegebenen IAM-Benutzers.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
UploadCloudFrontPublicKey	Erteilt die Erlaubnis, einen CloudFront öffentlichen Schlüssel hochzuladen			Schreiben
UploadSSHPublicKey	Gewährt die Berechtigung zum Upload eines öffentlichen SSH-Schlüssels und zum Zuordnen des Schlüssels zum angegebenen IAM-Benutzer.	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben
UploadServerCertificate	Erteilt die Erlaubnis zum Hochladen einer Serverzertifikatseinheit für AWS-Konto	Serverzertifikat*	as: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
UploadSigningCertificate	Erteilt die Erlaubnis, ein X.509 Signaturzertifikat hochzuladen und es dem angegebenen IAM-Benutzer zuzuordnen	Benutzer*	as: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey	Schreiben

Permission-only Aktionen für AWS Identity and Access Management (IAM)

Die folgenden Aktionen werden von AWS Identity and Access Management (IAM) definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
PassRole	Gewährt die Berechtigung zum Übergeben einer Rolle an einen Service.	Rolle*	als: ResourceTag /$ {} TagKey ich bin: AssociatedResourceArn ich bin: PassedToService ich bin: ResourceTag /$ {} TagKey	Schreiben

Aktionen

Description

Ressourcentypen (*erforderlich)

Bedingungsschlüssel

Zugriffsebene

PassRole

Gewährt die Berechtigung zum Übergeben einer Rolle an einen Service.

Rolle*

als: ResourceTag /$ {} TagKey

ich bin: AssociatedResourceArn

ich bin: PassedToService

ich bin: ResourceTag /$ {} TagKey

Schreiben

Ressourcentypen, definiert durch AWS Identity and Access Management (IAM)

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Zugriffsbericht	arn: $ {Partition} :iam: :$ {Konto} :access-report/$ {} EntityPath
übernommene Rolle	arn: $ {Partition} :iam: :$ {Account} :assumed-role/$ {} /$ {} RoleName RoleSessionName
Delegierungsanfrage	arn: $ {Partition} :iam: :$ {Account} :delegation-request/$ {} DelegationRequestId	ich bin: DelegationRequestOwner
Verbundbenutzer	arn: $ {Partition} :iam: :$ {Account} :federated-user/$ {} UserName
Gruppe	arn: $ {Partition} :iam: :$ {Konto} :group/$ {} GroupNameWithPath
Instanzprofil	arn: $ {Partition} :iam: :$ {Konto} :instance-profile/$ {} InstanceProfileNameWithPath	ResourceTagaws: /$ {} TagKey
mfa	arn: $ {Partition} :iam: :$ {Konto} :mfa/$ {} MfaTokenIdWithPath	ResourceTagaws: /$ {} TagKey
oidc-Anbieter	arn: $ {Partition} :iam: :$ {Konto} :oidc-provider/$ {} OidcProviderName	ResourceTagas: /$ {} TagKey
--Richtlinie	arn: $ {Partition} :iam: :$ {Account} :policy/$ {} PolicyNameWithPath	ResourceTagaws: /$ {} TagKey
Rolle	arn: $ {Partition} :iam: :$ {Account} :role/$ {} RoleNameWithPath	ResourceTagaws: /$ {} TagKey Ziel: ResourceTag /$ {} TagKey
Rollenvorlage	arn: $ {Partition} :iam: :aws:role-template/$ {} /$ {} :$ {} AWSServicePrincipal RoleTemplateName RoleTemplateMajorVersion
Saml-Anbieter	arn: $ {Partition} :iam: :$ {Konto} :saml-provider/$ {} SamlProviderName	ResourceTagas: /$ {} TagKey
Server-Zertifikat	arn: $ {Partition} :iam: :$ {Account} :server-certificate/$ {} CertificateNameWithPath	ResourceTagaws: /$ {} TagKey
sms-mfa	arn: $ {Partition} :iam: :$ {Konto} :sms-mfa/$ {} MfaTokenIdWithPath
Benutzer	arn: $ {Partition} :iam: :$ {Account} :user/$ {} UserNameWithPath	ResourceTagaws: /$ {} TagKey Ziel: ResourceTag /$ {} TagKey

Bedingungsschlüssel für AWS Identity and Access Management (IAM)

AWS Identity and Access Management (IAM) definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tags, die in der Anfrage übergeben werden	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüsseln, die in der Anforderung übergeben werden.	ArrayOfString
ich bin: AWSServiceName	Filtert den Zugriff nach dem AWS Dienst, dem diese Rolle zugewiesen ist	Zeichenfolge
ich bin: AccountPropertyNamespaces	Filtert den Zugriff danach, ob die Namespaces der Kontoeigenschaft gelesen oder geändert werden	ArrayOfString
ich bin: AssociatedResourceArn	Filtert den Zugriff nach der Ressource, in deren Auftrag die Rolle verwendet wird	ARN
ich bin: DelegationDuration	Filtert den Zugriff auf der Grundlage der angeforderten Delegierungsdauer	Zeichenfolge
Ich bin: DelegationRequestOwner	Filtert den Zugriff auf der Grundlage des Eigentümers der Delegierungsanfrage	ARN
Ich bin: FIDO-FIPS-140-2-certification	Filtert den Zugriff nach der Zertifizierungsstufe für die FIPS-140-2 MFA-Gerätevalidierung zum Zeitpunkt der Registrierung eines FIDO-Sicherheitsschlüssels	Zeichenfolge
Ich bin: FIDO-FIPS-140-3-certification	Filtert den Zugriff nach der Zertifizierungsstufe für die FIPS-140-3 MFA-Gerätevalidierung zum Zeitpunkt der Registrierung eines FIDO-Sicherheitsschlüssels	Zeichenfolge
Ich bin: FIDO-certification	Filtert den Zugriff nach der FIDO-Zertifizierungsstufe des MFA-Geräts zum Zeitpunkt der Registrierung eines FIDO-Sicherheitsschlüssels	Zeichenfolge
ich bin: NotificationChannel	Filtert den Zugriff auf der Grundlage des angeforderten Benachrichtigungskanals	Zeichenfolge
Ich bin: OrganizationsPolicyId	Filtert den Zugriff nach der ID einer AWS Organisationsrichtlinie	Zeichenfolge
Ich bin: PassedToService	Filtert den Zugriff nach dem AWS Dienst, an den diese Rolle übergeben wurde	Zeichenfolge
ich bin: PermissionsBoundary	Filtert den Zugriff, wenn die angegebene Richtlinie für die IAM-Entity (Benutzer oder Rolle) als Berechtigungsgrenze festgelegt ist.	ARN
Ich bin: Policyarn	Filtert den Zugriff anhand des ARNs einer IAM-Richtlinie.	ARN
ich bin: RegisterSecurityKey	Filtert den Zugriff nach dem aktuellen Status der MFA-Geräteaktivierung	Zeichenfolge
ich bin: ResourceTag /$ {} TagKey	Filtert den Zugriff anhand der Tags, die einer IAM-Entity (Benutzer oder Rolle) angefügt sind.	Zeichenfolge
Name: ARN RoleTemplate	Filtert den Zugriff nach dem in der Anfrage verwendeten Rollenvorlagen-ARN	ARN
Ich bin: ServiceSpecificCredentialAgeDays	Filtert den Zugriff nach der Dauer bis zum Ablauf der Anmeldedaten	Numerischer Wert
ich bin: ServiceSpecificCredentialServiceName	Filtert den Zugriff durch den Dienst, der mit den Anmeldeinformationen verknüpft ist	Zeichenfolge
ich bin: TemplateArn	Filtert den Zugriff auf der Grundlage des angeforderten Template-ARN	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS IAM Identity Center OIDC-Dienst (sso-oauth)

AWS Identity and Access Management Zugriffsverwaltungsrollen überall (rolesanywhere)