Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Políticas basadas en la identidad para CloudFormation
<a name="identity-based-policies-for-cloudformation"></a>

Tenga en cuenta los tipos de usuarios a AWS CloudFormation los que necesitan acceder y las acciones que deben realizar esos usuarios. CloudFormation Los permisos de usuario se configuran mediante políticas basadas en la identidad, que se adjuntan a una entidad principal AWS Identity and Access Management (IAM), como un rol o un usuario.

Al configurar una política basada en identidades, se requieren los elementos `Effect`, `Action` y `Resource`. Si lo desea, también puede definir un elemento `Condition`. Para más información acerca de estos elementos, consulte [Referencia de los elementos de la política de JSON de IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements.html).

**Topics**
+ [Prácticas recomendadas para configurar políticas basadas en la identidad para el acceso con los privilegios mínimos CloudFormation](best-practices-identity-based-policies.md)
+ [Ejemplos de políticas basadas en la identidad para CloudFormation](sample-id-policies-for-cloudformation.md)