Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# KmsGrantConstraints
<a name="API_KmsGrantConstraints"></a>

Utilice esta estructura para proponer que se permitan [las operaciones criptográficas](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#cryptographic-operations) en la concesión solo cuando la solicitud de operación incluya el [contexto de cifrado](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#encrypt_context) especificado. Solo puede especificar un tipo de contexto de cifrado. Un mapa vacío se considera no especificado. Para obtener más información, consulte [GrantConstraints](https://docs.aws.amazon.com/kms/latest/APIReference/API_GrantConstraints.html).

## Contenido
<a name="API_KmsGrantConstraints_Contents"></a>

 ** encryptionContextEquals **   <a name="accessanalyzer-Type-KmsGrantConstraints-encryptionContextEquals"></a>
Una lista de pares clave-valor que deben coincidir con el contexto de cifrado de la solicitud de operación [criptográfica](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#cryptographic-operations). La concesión permite la operación solo cuando el contexto de cifrado de la solicitud es el mismo que el contexto de cifrado especificado en esta restricción.  
Tipo: mapa de cadena a cadena  
Obligatorio: no

 ** encryptionContextSubset **   <a name="accessanalyzer-Type-KmsGrantConstraints-encryptionContextSubset"></a>
Una lista de pares clave-valor que deben incluirse en el contexto de cifrado de la solicitud de operación [criptográfica](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#cryptographic-operations). La concesión permite la operación criptográfica solo cuando el contexto de cifrado de la solicitud incluye los pares clave-valor especificados en esta restricción, aunque puede incluir pares clave-valor adicionales.  
Tipo: mapa de cadena a cadena  
Obligatorio: no

## Véase también
<a name="API_KmsGrantConstraints_SeeAlso"></a>

Para obtener más información sobre el uso de esta API en uno de los SDK específicos del idioma AWS , consulta lo siguiente:
+  [AWS SDK para C\+\+](https://docs.aws.amazon.com/goto/SdkForCpp/accessanalyzer-2019-11-01/KmsGrantConstraints) 
+  [AWS SDK para Java V2](https://docs.aws.amazon.com/goto/SdkForJavaV2/accessanalyzer-2019-11-01/KmsGrantConstraints) 
+  [AWS SDK para Ruby V3](https://docs.aws.amazon.com/goto/SdkForRubyV3/accessanalyzer-2019-11-01/KmsGrantConstraints)