Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Identity and Access Management (IAM)

AWS Identity and Access Management (IAM) (prefijo de servicio:iam) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización del servicio programático para este servicio.

Temas

Las operaciones de la API se definen mediante AWS Identity and Access Management (IAM)
Acciones definidas por AWS Identity and Access Management (IAM)
Permission-only acciones para AWS Identity and Access Management (IAM)
Tipos de recursos definidos por AWS Identity and Access Management (IAM)
Claves de condición para AWS Identity and Access Management (IAM)

Las operaciones de la API se definen mediante AWS Identity and Access Management (IAM)

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Cliente SDK	Acción de IAM	Clave de condición	Valor (s) posible (s)	Nivel de acceso
AcceptDelegationRequest	iam	Objetivo: AcceptDelegationRequest			Escritura
AcquireRole	iam	objetivo: AttachRolePolicy			Gestión de permisos, escritura
		Objetivo: CreateRole			Escritura
		objetivo: GetRole			Lectura
		objetivo: GetRoleTemplateVersion			Lectura
		objetivo: PutRolePermissionsBoundary			Gestión de permisos, escritura
		Objetivo: PutRolePolicy			Gestión de permisos, escritura
		Objetivo: TagRole			Etiquetar, escribir
AddClientIDToOpenIDConnectProvider	iam	objetivo: AddClientIDToOpenIDConnectProvider			Escritura
AddRoleToInstanceProfile	iam	objetivo: AddRoleToInstanceProfile			Escritura
AddRoleToInstanceProfile	iam	objetivo: PassRole	objetivo: PassedToService	ec2.amazonaws.com	Escritura
AddUserToGroup	iam	Yo soy: AddUserToGroup			Escritura
AssociateDelegationRequest	iam	objetivo: AssociateDelegationRequest			Escritura
AttachGroupPolicy	iam	objetivo: AttachGroupPolicy			Gestión de permisos, escritura
AttachRolePolicy	iam	Objetivo: AttachRolePolicy			Gestión de permisos, escritura
AttachUserPolicy	iam	Objetivo: AttachUserPolicy			Gestión de permisos, escritura
ChangePassword	iam	Objetivo: ChangePassword			Escritura
CreateAccessKey	iam	objetivo: CreateAccessKey			Escritura
CreateAccountAlias	iam	objetivo: CreateAccountAlias			Escritura
CreateDelegationRequest	iam	objetivo: CreateDelegationRequest			Escritura
CreateGroup	iam	objetivo: CreateGroup			Escritura
CreateInstanceProfile	iam	objetivo: CreateInstanceProfile			Escritura
CreateInstanceProfile	iam	objetivo: TagInstanceProfile			Etiquetar, escribir
CreateLoginProfile	iam	objetivo: CreateLoginProfile			Escritura
CreateOpenIDConnectProvider	iam	objetivo: CreateOpenIDConnectProvider			Escritura
CreateOpenIDConnectProvider	iam	objetivo: TagOpenIDConnectProvider			Etiquetar, escribir
CreatePolicy	iam	objetivo: CreatePolicy			Gestión de permisos, escritura
CreatePolicy	iam	Objetivo: TagPolicy			Etiquetar, escribir
CreatePolicyVersion	iam	objetivo: CreatePolicyVersion			Gestión de permisos, escritura
CreateRole	iam	Objetivo: CreateRole			Escritura
CreateRole	iam	objetivo: TagRole			Etiquetar, escribir
Crear un proveedor de AML	iam	iam: crea un proveedor de SAML			Escritura
Crear un proveedor de AML	iam	iam: Etiquetar un proveedor de SAML			Etiquetar, escribir
CreateServiceLinkedRole	iam	objetivo: CreateServiceLinkedRole			Escritura
CreateServiceLinkedRole	iam	objetivo: PutRolePolicy			Gestión de permisos, escritura
CreateServiceSpecificCredential	iam	Objetivo: CreateServiceSpecificCredential			Escritura
CreateUser	iam	objetivo: CreateUser			Escritura
CreateUser	iam	objetivo: TagUser			Etiquetar, escribir
CreateVirtualMFADevice	iam	objetivo: CreateVirtualMFADevice			Escritura
CreateVirtualMFADevice	iam	Yo soy: TagmfaDevice			Etiquetar, escribir
Desactivar un dispositivo MFA	iam	IAM: desactiva el dispositivo MFA			Escritura
DeleteAccessKey	iam	soy: DeleteAccessKey			Escritura
DeleteAccountAlias	iam	objetivo: DeleteAccountAlias			Escritura
DeleteAccountPasswordPolicy	iam	objetivo: DeleteAccountPasswordPolicy			Gestión de permisos, escritura
DeleteGroup	iam	Objetivo: DeleteGroup			Escritura
DeleteGroupPolicy	iam	objetivo: DeleteGroupPolicy			Gestión de permisos, escritura
DeleteInstanceProfile	iam	Objetivo: DeleteInstanceProfile			Escritura
DeleteLoginProfile	iam	objetivo: DeleteLoginProfile			Escritura
DeleteOpenIDConnectProvider	iam	objetivo: DeleteOpenIDConnectProvider			Escritura
DeletePolicy	iam	objetivo: DeletePolicy			Gestión de permisos, escritura
DeletePolicyVersion	iam	Objetivo: DeletePolicyVersion			Gestión de permisos, escritura
DeleteRole	iam	Objetivo: DeleteRole			Escritura
DeleteRolePermissionsBoundary	iam	objetivo: DeleteRolePermissionsBoundary			Gestión de permisos, escritura
DeleteRolePolicy	iam	Objetivo: DeleteRolePolicy			Gestión de permisos, escritura
Eliminar un proveedor de SAML	iam	Yo soy: Eliminar un proveedor de SAML			Escritura
DeleteSSHPublicKey	iam	Yo soy: DeleteSSHPublicKey			Escritura
DeleteServerCertificate	iam	objetivo: DeleteServerCertificate			Escritura
DeleteServiceLinkedRole	iam	objetivo: DeleteServiceLinkedRole			Escritura
DeleteServiceSpecificCredential	iam	objetivo: DeleteServiceSpecificCredential			Escritura
DeleteSigningCertificate	iam	objetivo: DeleteSigningCertificate			Escritura
DeleteUser	iam	objetivo: DeleteUser			Escritura
DeleteUserPermissionsBoundary	iam	objetivo: DeleteUserPermissionsBoundary			Gestión de permisos, escritura
DeleteUserPolicy	iam	Objetivo: DeleteUserPolicy			Gestión de permisos, escritura
DeleteVirtualMFADevice	iam	Objetivo: DeleteVirtualMFADevice			Escritura
DetachGroupPolicy	iam	objetivo: DetachGroupPolicy			Gestión de permisos, escritura
DetachRolePolicy	iam	Objetivo: DetachRolePolicy			Gestión de permisos, escritura
DetachUserPolicy	iam	Objetivo: DetachUserPolicy			Gestión de permisos, escritura
DisableOutboundWebIdentityFederation	iam	Objetivo: DisableOutboundWebIdentityFederation			Escritura
Habilitar un dispositivo MFA	iam	IAM: habilitar el dispositivo MFA			Escritura
EnableOutboundWebIdentityFederation	iam	soy: EnableOutboundWebIdentityFederation			Escritura
GenerateCredentialReport	iam	objetivo: GenerateCredentialReport			Lectura
GenerateOrganizationsAccessReport	iam	objetivo: GenerateOrganizationsAccessReport			Lectura
GenerateServiceLastAccessedDetails	iam	objetivo: GenerateServiceLastAccessedDetails			Lectura
GetAccessKeyLastUsed	iam	objetivo: GetAccessKeyLastUsed			Lectura
GetAccountAuthorizationDetails	iam	objetivo: GetAccountAuthorizationDetails			Lectura
GetAccountPasswordPolicy	iam	objetivo: GetAccountPasswordPolicy			Lectura
GetAccountProperties	iam	objetivo: GetAccountProperties			Lectura
GetAccountSummary	iam	objetivo: GetAccountSummary			Enumeración
GetContextKeysForCustomPolicy	iam	objetivo: GetContextKeysForCustomPolicy			Lectura
GetContextKeysForPrincipalPolicy	iam	objetivo: GetContextKeysForPrincipalPolicy			Lectura
GetCredentialReport	iam	objetivo: GetCredentialReport			Lectura
GetDelegationRequest	iam	objetivo: GetDelegationRequest			Lectura
GetGroup	iam	objetivo: GetGroup			Lectura
GetGroupPolicy	iam	objetivo: GetGroupPolicy			Lectura
GetHumanReadableSummary	iam	objetivo: GetHumanReadableSummary			Lectura
GetInstanceProfile	iam	objetivo: GetInstanceProfile			Lectura
GetLoginProfile	iam	objetivo: GetLoginProfile			Enumeración
Obtenga un dispositivo MFA	iam	Yo soy: Obtenga un dispositivo MFA			Lectura
GetOpenIDConnectProvider	iam	Yo soy: GetOpenIDConnectProvider			Lectura
GetOrganizationsAccessReport	iam	objetivo: GetOrganizationsAccessReport			Lectura
GetOutboundWebIdentityFederationInfo	iam	objetivo: GetOutboundWebIdentityFederationInfo			Lectura
GetPolicy	iam	objetivo: GetPolicy			Lectura
GetPolicyVersion	iam	objetivo: GetPolicyVersion			Lectura
GetRole	iam	objetivo: GetRole			Lectura
GetRolePolicy	iam	objetivo: GetRolePolicy			Lectura
GetRoleTemplateVersion	iam	objetivo: GetRoleTemplateVersion			Lectura
Obtenga un proveedor de SAML	iam	Yo soy: GetSAML Provider			Lectura
GetSSHPublicKey	iam	soy: GetSSHPublicKey			Lectura
GetServerCertificate	iam	objetivo: GetServerCertificate			Lectura
GetServiceLastAccessedDetails	iam	objetivo: GetServiceLastAccessedDetails			Lectura
GetServiceLastAccessedDetailsWithEntities	iam	objetivo: GetServiceLastAccessedDetailsWithEntities			Lectura
GetServiceLinkedRoleDeletionStatus	iam	objetivo: GetServiceLinkedRoleDeletionStatus			Lectura
GetUser	iam	objetivo: GetUser			Lectura
GetUserPolicy	iam	objetivo: GetUserPolicy			Lectura
ListAccessKeys	iam	objetivo: ListAccessKeys			Enumeración
ListAccountAliases	iam	objetivo: ListAccountAliases			Enumeración
ListAttachedGroupPolicies	iam	objetivo: ListAttachedGroupPolicies			Enumeración
ListAttachedRolePolicies	iam	objetivo: ListAttachedRolePolicies			Enumeración
ListAttachedUserPolicies	iam	objetivo: ListAttachedUserPolicies			Enumeración
ListDelegationRequests	iam	objetivo: ListDelegationRequests			Enumeración
ListEntitiesForPolicy	iam	objetivo: ListEntitiesForPolicy			Enumeración
ListGroupPolicies	iam	objetivo: ListGroupPolicies			Enumeración
ListGroups	iam	objetivo: ListGroups			Enumeración
ListGroupsForUser	iam	objetivo: ListGroupsForUser			Enumeración
ListInstanceProfileTags	iam	objetivo: ListInstanceProfileTags			Enumeración
ListInstanceProfiles	iam	objetivo: ListInstanceProfiles			Enumeración
ListInstanceProfilesForRole	iam	objetivo: ListInstanceProfilesForRole			Enumeración
ListMFADeviceTags	iam	objetivo: ListMFADeviceTags			Enumeración
Listar dispositivos MFA	iam	Yo soy: Liste los dispositivos MFA			Enumeración
ListOpenIDConnectProviderTags	iam	Yo soy: ListOpenIDConnectProviderTags			Enumeración
ListOpenIDConnectProviders	iam	objetivo: ListOpenIDConnectProviders			Enumeración
ListPolicies	iam	objetivo: ListPolicies			Enumeración
ListPoliciesGrantingServiceAccess	iam	objetivo: ListPoliciesGrantingServiceAccess			Enumeración
ListPolicyTags	iam	objetivo: ListPolicyTags			Enumeración
ListPolicyVersions	iam	objetivo: ListPolicyVersions			Enumeración
ListRolePolicies	iam	objetivo: ListRolePolicies			Enumeración
ListRoleTags	iam	objetivo: ListRoleTags			Enumeración
ListRoles	iam	objetivo: ListRoles			Enumeración
ListSAMLProviderTags	iam	objetivo: ListSAMLProviderTags			Enumeración
Listar proveedores de SAML	iam	IAM: lista los proveedores de SAML			Enumeración
ListSSHPublicKeys	iam	Yo soy: ListSSHPublicKeys			Enumeración
ListServerCertificateTags	iam	objetivo: ListServerCertificateTags			Enumeración
ListServerCertificates	iam	objetivo: ListServerCertificates			Enumeración
ListServiceSpecificCredentials	iam	objetivo: ListServiceSpecificCredentials			Enumeración
ListSigningCertificates	iam	objetivo: ListSigningCertificates			Enumeración
ListUserPolicies	iam	objetivo: ListUserPolicies			Enumeración
ListUserTags	iam	objetivo: ListUserTags			Enumeración
ListUsers	iam	objetivo: ListUsers			Enumeración
ListVirtualMFADevices	iam	objetivo: ListVirtualMFADevices			Enumeración
PutAccountProperties	iam	objetivo: CreateServiceLinkedRole			Escritura
PutAccountProperties	iam	objetivo: PutAccountProperties			Escritura
PutGroupPolicy	iam	objetivo: PutGroupPolicy			Gestión de permisos, escritura
PutRolePermissionsBoundary	iam	Objetivo: PutRolePermissionsBoundary			Gestión de permisos, escritura
PutRolePolicy	iam	Objetivo: PutRolePolicy			Gestión de permisos, escritura
PutUserPermissionsBoundary	iam	Objetivo: PutUserPermissionsBoundary			Gestión de permisos, escritura
PutUserPolicy	iam	Objetivo: PutUserPolicy			Gestión de permisos, escritura
RejectDelegationRequest	iam	Objetivo: RejectDelegationRequest			Escritura
RemoveClientIDFromOpenIDConnectProvider	iam	objetivo: RemoveClientIDFromOpenIDConnectProvider			Escritura
RemoveRoleFromInstanceProfile	iam	objetivo: RemoveRoleFromInstanceProfile			Escritura
RemoveUserFromGroup	iam	objetivo: RemoveUserFromGroup			Escritura
ResetServiceSpecificCredential	iam	objetivo: ResetServiceSpecificCredential			Escritura
ResyncmaDevice	iam	Yo soy: resincronizar un dispositivo MFA			Escritura
SendDelegationToken	iam	Yo soy: SendDelegationToken			Escritura
SetDefaultPolicyVersion	iam	objetivo: SetDefaultPolicyVersion			Gestión de permisos, escritura
SetSecurityTokenServicePreferences	iam	Objetivo: SetSecurityTokenServicePreferences			Escritura
SimulateCustomPolicy	iam	objetivo: SimulateCustomPolicy			Lectura
SimulatePrincipalPolicy	iam	objetivo: SimulatePrincipalPolicy			Lectura
TagInstanceProfile	iam	objetivo: TagInstanceProfile			Etiquetar, escribir
Etiquetar dispositivo MFA	iam	Yo soy: TagmfaDevice			Etiquetar, escribir
TagOpenIDConnectProvider	iam	objetivo: TagOpenIDConnectProvider			Etiquetar, escribir
TagPolicy	iam	objetivo: TagPolicy			Etiquetar, escribir
TagRole	iam	objetivo: TagRole			Etiquetar, escribir
Etiquetar un proveedor de AML	iam	IAM: Etiqueta un proveedor de SAML			Etiquetar, escribir
TagServerCertificate	iam	objetivo: TagServerCertificate			Etiquetar, escribir
TagUser	iam	objetivo: TagUser			Etiquetar, escribir
UntagInstanceProfile	iam	objetivo: UntagInstanceProfile			Etiquetar, escribir
Desetiquetar un dispositivo MFA	iam	Yo soy: UntagmfaDevice			Etiquetar, escribir
UntagOpenIDConnectProvider	iam	objetivo: UntagOpenIDConnectProvider			Etiquetar, escribir
UntagPolicy	iam	objetivo: UntagPolicy			Etiquetar, escribir
UntagRole	iam	objetivo: UntagRole			Etiquetar, escribir
Desetiquetar un proveedor de AML	iam	iam: proveedor de UntagSAML			Etiquetar, escribir
UntagServerCertificate	iam	objetivo: UntagServerCertificate			Etiquetar, escribir
UntagUser	iam	objetivo: UntagUser			Etiquetar, escribir
UpdateAccessKey	iam	objetivo: UpdateAccessKey			Escritura
UpdateAccountPasswordPolicy	iam	objetivo: UpdateAccountPasswordPolicy			Escritura
UpdateAssumeRolePolicy	iam	objetivo: UpdateAssumeRolePolicy			Gestión de permisos, escritura
UpdateGroup	iam	Objetivo: UpdateGroup			Escritura
UpdateLoginProfile	iam	objetivo: UpdateLoginProfile			Escritura
UpdateOpenIDConnectProviderThumbprint	iam	objetivo: UpdateOpenIDConnectProviderThumbprint			Escritura
UpdateRole	iam	objetivo: UpdateRole			Escritura
UpdateRoleDescription	iam	objetivo: UpdateRoleDescription			Escritura
Actualizar un proveedor de AML	iam	Yo soy: Actualizar el proveedor de SAML			Escritura
UpdateSSHPublicKey	iam	soy: UpdateSSHPublicKey			Escritura
UpdateServerCertificate	iam	objetivo: UpdateServerCertificate			Escritura
UpdateServiceSpecificCredential	iam	objetivo: UpdateServiceSpecificCredential			Escritura
UpdateSigningCertificate	iam	objetivo: UpdateSigningCertificate			Escritura
UpdateUser	iam	objetivo: UpdateUser			Escritura
UploadSSHPublicKey	iam	objetivo: UploadSSHPublicKey			Escritura
UploadServerCertificate	iam	objetivo: TagServerCertificate			Etiquetar, escribir
UploadServerCertificate	iam	objetivo: UploadServerCertificate			Escritura
UploadSigningCertificate	iam	objetivo: UploadSigningCertificate			Escritura

Acciones definidas por AWS Identity and Access Management (IAM)

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptDelegationRequest	Acepta un recurso de solicitud de delegación y concede el acceso temporal solicitado	solicitud de delegación*	objetivo: DelegationRequestOwner	Escritura
AddClientIDToOpenIDConnectProvider	Concede permiso para agregar una nueva ID de cliente (público) a la lista de ID registrados para el recurso de proveedor OpenID Connect (OIDC) de IAM especificado.	oidc-proveed*	aws: /$ {} ResourceTag TagKey	Escritura
AddRoleToInstanceProfile	Concede permiso para agregar un rol de IAM al perfil de instancia especificado.	perfil de instancia*	aws: /$ {} ResourceTag TagKey	Escritura
AddUserToGroup	Concede permiso para agregar un usuario de IAM en el grupo de IAM especificado.	grupo*		Escritura
AssociateDelegationRequest	Asocia un recurso de solicitud de delegación a la identidad llamante	solicitud de delegación*	objetivo: DelegationRequestOwner	Escritura
AttachGroupPolicy	Concede permiso para conectar una política administrada al grupo de IAM especificado.	grupo*	iam:PolicyARN	Gestión de permisos, escritura
AttachRolePolicy	Concede permiso para asociar una política administrada al rol de IAM especificado.	papel*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary iam:PolicyARN soy: ResourceTag /$ {} TagKey Objetivo: ARN RoleTemplate	Administración de permisos, escritura
AttachUserPolicy	Concede permiso para conectar una política administrada al usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary iam:PolicyARN soy: ResourceTag /$ {} TagKey	Gestión de permisos, Write
ChangePassword	Concede permiso a un usuario de IAM para que pueda cambiar su propia contraseña	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
CreateAccessKey	Concede permiso para crear una clave de acceso y una clave de acceso secreta para el usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
CreateAccountAlias	Otorga permiso para crear un alias para tu Cuenta de AWS			Escritura
CreateDelegationRequest	Crea un recurso de solicitud de delegación de IAM para la delegación de acceso temporal	solicitud de delegación*	objetivo: DelegationDuration objetivo: DelegationRequestOwner objetivo: NotificationChannel objetivo: TemplateArn	Escritura
CreateGroup	Concede permiso para crear un nuevo grupo.	grupo*		Escritura
CreateInstanceProfile	Concede permiso para crear un nuevo perfil de instancia.	perfil de instancia*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateLoginProfile	Concede permiso para crear una contraseña para el usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
CreateOpenIDConnectProvider	Concede permiso para crear un recurso de IAM que describe un proveedor de identidades (IdP) compatible con OpenID Connect (OIDC).	oidc-proveed*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePolicy	Concede permiso para crear una política nueva administrada.	política*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Gestión de permisos, escritura
CreatePolicyVersion	Concede permiso para crear una nueva versión de la política administrada especificada.	política*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
CreateRole	Concede permiso para crear un nuevo rol.	papel*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey Objetivo: ARN RoleTemplate	Escritura
Crear un proveedor de SAML	Concede permiso para crear un recurso de IAM que describe un proveedor de identidades (IdP) compatible con SAML 2.0	proveedor saml*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateServiceLinkedRole	Otorga permiso para crear un rol de IAM que permita a un AWS servicio realizar acciones en su nombre	papel*	aws: ResourceTag /$ {} TagKey objetivo: AWSServiceName soy: ResourceTag /$ {} TagKey	Escritura
CreateServiceSpecificCredential	Concede permiso para crear una nueva credencial específica del servicio para un usuario de IAM.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey soy: ServiceSpecificCredentialAgeDays objetivo: ServiceSpecificCredentialServiceName	Escritura
CreateUser	Concede permiso para crear un nuevo usuario de IAM.	usuario*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey	Escritura
CreateVirtualMFADevice	Concede permiso para crear un nuevo dispositivo MFA virtual.	mfa*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
Desactivar el dispositivo MFA	Concede permiso para desactivar el dispositivo MFA especificado y eliminar su asociación con el usuario de IAM para el que se habilitó originalmente.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
DeleteAccessKey	Concede permiso para eliminar el par de claves de acceso que está asociado con el usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
DeleteAccountAlias	Otorga permiso para eliminar el alias especificado Cuenta de AWS			Escritura
DeleteAccountPasswordPolicy	Otorga permiso para eliminar la política de contraseñas del Cuenta de AWS			Administración de permisos, escritura
DeleteCloudFrontPublicKey	Otorga permiso para eliminar una clave CloudFront pública existente			Escritura
DeleteGroup	Concede permiso para eliminar el grupo de IAM especificado.	grupo*		Escritura
DeleteGroupPolicy	Concede permiso para eliminar la política insertada especificada de su grupo.	grupo*		Gestión de permisos, escritura
DeleteInstanceProfile	Concede permiso para eliminar el perfil de instancia especificado.	perfil de instancia*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteLoginProfile	Concede permiso para eliminar la contraseña del usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
DeleteOpenIDConnectProvider	Concede permiso para eliminar un objeto de recurso de proveedor de identidades (IdP) OpenID Connect en IAM.	oidc-proveed*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePolicy	Concede permiso para borrar la política administrada especificada y eliminarla de todas las entidades de IAM (usuarios, grupos o roles) a las que está asociada.	política*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
DeletePolicyVersion	Concede permiso para eliminar una versión de la política administrada especificada.	política*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
DeleteRole	Concede permiso para eliminar el rol especificado.	papel*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey	Escritura
DeleteRolePermissionsBoundary	Concede permiso para eliminar los límites de permisos de un rol.	función*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey	Gestión de permisos, Write
DeleteRolePolicy	Concede permiso para eliminar la política insertada especificada del rol especificado.	papel*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey	Gestión de permisos, Write
Eliminar un proveedor de SAML	Concede permiso para eliminar un recurso de proveedor de SAML en IAM.	proveedor saml*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteSSHPublicKey	Concede permiso para eliminar la clave pública SSH especificada.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
DeleteServerCertificate	Concede permiso para eliminar el certificado de servidor especificado.	certificado de servidor*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteServiceLinkedRole	Otorga permiso para eliminar un rol de IAM vinculado a un AWS servicio específico, si el servicio ya no lo usa	role*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
DeleteServiceSpecificCredential	Concede permiso para eliminar una credencial específica del servicio para un usuario de IAM.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey soy: ServiceSpecificCredentialServiceName	Escritura
DeleteSigningCertificate	Concede permiso para eliminar un certificado de firma que está asociado al usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
DeleteUser	Concede permiso para eliminar el usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
DeleteUserPermissionsBoundary	Concede permiso para eliminar los límites de permisos del usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey	Gestión de permisos, Write
DeleteUserPolicy	Concede permiso para eliminar la política insertada especificada de un usuario de IAM.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey	Gestión de permisos, Write
DeleteVirtualMFADevice	Concede permiso para eliminar un dispositivo MFA virtual.	mfa	aws: ResourceTag /$ {} TagKey	Escritura
DeleteVirtualMFADevice	Concede permiso para eliminar un dispositivo MFA virtual.	sms-mfa		Escritura
DetachGroupPolicy	Concede permiso para desasociar una política administrada del grupo de IAM especificado.	grupo*	iam:PolicyARN	Gestión de permisos, escritura
DetachRolePolicy	Concede permiso para desasociar una política administrada del rol especificado.	papel*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary iam:PolicyARN soy: ResourceTag /$ {} TagKey	Gestión de permisos, Write
DetachUserPolicy	Concede permiso para desasociar una política administrada del usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary iam:PolicyARN soy: ResourceTag /$ {} TagKey	Gestión de permisos, Write
DisableOrganizationsRootCredentialsManagement	Concede permiso para deshabilitar la administración de las credenciales de usuario raíz de la cuenta de miembro en una organización administrada con la cuenta actual.			Escritura
DisableOrganizationsRootSessions	Concede permiso para deshabilitar las acciones raíz privilegiadas en las cuentas de miembros de una organización administrada con la cuenta actual.			Escritura
DisableOutboundWebIdentityFederation	Desactiva la función de federación de identidades salientes para la cuenta de las personas que llaman			Escritura
Habilita el dispositivo MFA	Concede permiso para habilitar un dispositivo MFA y asociarla a la usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: FIDO-certification objetivo: FIDO-FIPS-140-2-certification objetivo: FIDO-FIPS-140-3-certification objetivo: RegisterSecurityKey soy: ResourceTag /$ {} TagKey	Escritura
EnableOrganizationsRootCredentialsManagement	Concede permiso para habilitar la administración de las credenciales de usuario raíz de la cuenta de miembro en una organización administrada con la cuenta actual.			Escritura
EnableOrganizationsRootSessions	Concede permiso para habilitar las acciones raíz privilegiadas en las cuentas de miembros de una organización administrada con la cuenta actual.			Escritura
EnableOutboundWebIdentityFederation	Activa la función de federación de identidades salientes para la cuenta de las personas que llaman			Escritura
GenerateCredentialReport	Otorga permiso para generar un informe de credenciales para Cuenta de AWS			Lectura
GenerateOrganizationsAccessReport	Otorga permiso para generar un informe de acceso para una entidad de AWS Organizations	informe de acceso*	objetivo: OrganizationsPolicyId	Lectura
GenerateServiceLastAccessedDetails	Concede permiso para generar un informe de datos de los últimos servicios a los que se ha accedido para un recurso de IAM.	grupo*		Lectura
		política*	aws: ResourceTag /$ {} TagKey
		role*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey
		usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey
GetAccessKeyLastUsed	Concede permiso para recuperar información acerca de cuándo se utilizó por última vez la clave de acceso especificada.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Lectura
GetAccountAuthorizationDetails	Otorga permiso para recuperar información sobre todos los usuarios, grupos, funciones y políticas de IAM que tiene Cuenta de AWS, incluidas sus relaciones entre sí			Lectura
GetAccountEmailAddress	Concede permiso para recuperar la dirección de correo electrónico que está asociada a la cuenta			Lectura
GetAccountName	Concede permiso para recuperar el nombre de cuenta que está asociado a la cuenta			Lectura
GetAccountPasswordPolicy	Otorga permiso para recuperar la política de contraseñas del Cuenta de AWS			Lectura
GetAccountProperties	Otorga permiso para recuperar propiedades a nivel de cuenta para las funciones de IAM		Iam: AccountPropertyNamespaces	Lectura
GetAccountSummary	Otorga permiso para recuperar información sobre el uso de las entidades de IAM y las cuotas de IAM en el Cuenta de AWS			Enumeración
GetCloudFrontPublicKey	Otorga permiso para recuperar información sobre la clave pública especificada CloudFront			Lectura
GetContextKeysForCustomPolicy	Concede permiso para recuperar una lista de todas las claves de contexto a las que se hace referencia en la política especificada.			Read
GetContextKeysForPrincipalPolicy	Concede permiso para recuperar una lista de todas las claves de contexto a los que se hace referencia en todas las políticas de IAM que se han asociado a la identidad de IAM especificada (usuario, grupo o rol).	grupo		Lectura
		role	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey
		usuario	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey
GetCredentialReport	Otorga permiso para recuperar un informe de credenciales para Cuenta de AWS			Lectura
GetDelegationRequest	Recupera información sobre una solicitud de delegación específica	solicitud de delegación*	objetivo: DelegationRequestOwner	Lectura
GetGroup	Concede permiso para recuperar una lista de usuarios de IAM en el grupo de IAM especificado.	grupo*		Lectura
GetGroupPolicy	Concede permiso para recuperar un documento de política insertada que está integrada en el grupo de IAM especificado.	grupo*		Lectura
GetHumanReadableSummary	Recupera un resumen legible por humanos de una entidad determinada. En este momento, solo se admiten las solicitudes de delegación	solicitud de delegación*	objetivo: DelegationRequestOwner	Lectura
GetInstanceProfile	Concede permiso para recuperar información sobre el perfil de instancia especificado, incluidos la ruta del perfil de instancia, GUID, ARN y rol.	perfil de instancia*	aws: /$ {} ResourceTag TagKey	Lectura
GetLoginProfile	Concede permiso para recuperar la fecha de creación de la contraseña y el nombre de usuario del usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
Obtenga un dispositivo MFA	Concede permiso para recuperar información sobre un dispositivo MFA para el usuario especificado	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Lectura
GetOpenIDConnectProvider	Concede permiso para recuperar información sobre el recurso de proveedor OpenID Connect (OIDC) especificado en IAM.	oidc-proveed*	aws: /$ {} ResourceTag TagKey	Lectura
GetOrganizationsAccessReport	Otorga permiso para recuperar un informe de acceso de AWS Organizations			Lectura
GetOutboundWebIdentityFederationInfo	Recupera la información de configuración de la función de federación de identidades salientes de la cuenta de la persona que llama			Lectura
GetPolicy	Concede permiso para recuperar información sobre la política administrada especificada, incluida la versión predeterminada de la política y el número total de usuarios, grupos y roles de IAM a los que se asocia dicha política.	política*	aws: ResourceTag /$ {} TagKey	Lectura
GetPolicyVersion	Concede permiso para recuperar información sobre una versión de la política administrada especificada, incluido el documento de política.	política*	aws: ResourceTag /$ {} TagKey	Lectura
GetRole	Concede permiso para recuperar información sobre el rol especificado, incluidos la ruta del rol, GUID, ARN y la política de confianza del rol.	role*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey Objetivo: ARN RoleTemplate	Lectura
GetRolePolicy	Concede permiso para recuperar un documento de política insertada que está integrada con el rol de IAM especificado.	papel*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Lectura
GetRoleTemplateVersion	Otorga permiso para recuperar información sobre una versión específica de una plantilla de roles	plantilla de roles*		Lectura
Obtenga un proveedor de SAML	Concede permiso para devolver el metadocumento del proveedor de SAML que se cargó cuando se cargó o actualizó el recurso de proveedor de SAML de IAM.	proveedor saml*	aws: /$ {} ResourceTag TagKey	Lectura
GetSSHPublicKey	Concede permiso para recuperar la clave pública SSH especificada, incluidos los metadatos de la clave.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Lectura
GetServerCertificate	Concede permiso para recuperar información sobre el certificado de servidor especificado almacenado en IAM.	certificado de servidor*	aws: /$ {} ResourceTag TagKey	Lectura
GetServiceLastAccessedDetails	Concede permiso para recuperar información sobre el informe de datos de los últimos servicios a los que se ha accedido.			Read
GetServiceLastAccessedDetailsWithEntities	Concede permiso para recuperar información sobre las entidades del informe de datos de los últimos servicios a los que se ha accedido.			Read
GetServiceLinkedRoleDeletionStatus	Concede permiso para recuperar un estado de eliminación de rol vinculado a servicio de IAM.	role*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Lectura
GetUser	En este ejemplo se muestra cómo recuperar información acerca del usuario de IAM especificado, incluidos la fecha de creación, la ruta, el ID exclusivo y el ARN del usuario.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Lectura
GetUserPolicy	Concede permiso para recuperar un documento de política insertada que está integrada en el usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Lectura
ListAccessKeys	Concede permiso para mostrar información acerca de los ID de clave de acceso que están asociados al usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
ListAccountAliases	Otorga permiso para incluir el alias de la cuenta asociado a Cuenta de AWS			Enumeración
ListAttachedGroupPolicies	Concede permiso para obtener una lista de todas las políticas administradas que se han asociado al grupo de IAM especificado.	grupo*		Enumeración
ListAttachedRolePolicies	Concede permiso para obtener una lista de todas las políticas administradas que se asocian al rol de IAM especificado.	papel*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
ListAttachedUserPolicies	Concede permiso para obtener una lista de todas las políticas administradas que se asocian al usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
ListCloudFrontPublicKeys	Otorga permiso para enumerar todas las claves CloudFront públicas actuales de la cuenta			Enumeración
ListDelegationRequests	Enumera las solicitudes de delegación en función de los criterios especificados		Objetivo: DelegationRequestOwner	Enumeración
ListEntitiesForPolicy	Concede permiso para obtener una lista de todas las identidades de IAM a la que se asocia la política administrada especificada.	política*	aws: ResourceTag /$ {} TagKey	Enumeración
ListGroupPolicies	Concede permiso para mostrar los nombres de las políticas insertadas que están integradas en el grupo de IAM especificado.	grupo*		Enumeración
ListGroups	Concede permiso para obtener una lista de grupos de IAM con el prefijo de ruta especificado.			List
ListGroupsForUser	Concede permiso para obtener una lista de grupos de IAM a los que pertenece el usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
ListInstanceProfileTags	Concede permiso para obtener una lista de las etiquetas que se asocian al perfil de instancia especificado.	perfil de instancia*	aws: /$ {} ResourceTag TagKey	Enumeración
ListInstanceProfiles	Concede permiso para obtener una lista de los perfiles de instancia con el prefijo de ruta especificado.			List
ListInstanceProfilesForRole	Concede permiso para obtener una lista de los perfiles de instancia que tienen el rol de IAM asociado especificado.	role*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
ListMFADeviceTags	Concede permiso para obtener una lista de las etiquetas que se asocian al dispositivo MFA especificado.	mfa*	aws: ResourceTag /$ {} TagKey	Enumeración
Liste los dispositivos MFA	Concede permiso para obtener una lista de los dispositivos MFA para un usuario de IAM.	usuario	was: /$ {} ResourceTag TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
ListOpenIDConnectProviderTags	Concede permiso para enumerar las etiquetas que están adjuntas al proveedor OpenID Connect especificado	oidc-proveed*	aws: /$ {} ResourceTag TagKey	Enumeración
ListOpenIDConnectProviders	Otorga permiso para mostrar información sobre los objetos de recursos del proveedor IAM OpenID Connect (OIDC) que se definen en el Cuenta de AWS			Enumeración
ListOrganizationsFeatures	Concede permiso para enumerar las características de acceso raíz centralizado habilitadas para la organización.			Enumeración
ListPolicies	Concede permiso para obtener una lista de todas las políticas administradas.			List
ListPoliciesGrantingServiceAccess	Concede permiso para mostrar información acerca de las políticas que conceden a una entidad acceso a un servicio específico.	grupo*		Enumeración
		papel*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey
		usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey
ListPolicyTags	Concede permiso para obtener una lista de las etiquetas que se asocian a la política administrada especificada.	política*	aws: ResourceTag /$ {} TagKey	Enumeración
ListPolicyVersions	Concede permiso para mostrar información acerca de las versiones de la política administrada especificada, incluida la versión que actualmente está establecida como la versión predeterminada de la política.	política*	aws: ResourceTag /$ {} TagKey	Enumeración
ListRolePolicies	Concede permiso para mostrar los nombres de las políticas insertadas que están integradas en el rol de IAM especificado.	role*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
ListRoleTags	Concede permiso para obtener una lista de las etiquetas que se asocian al rol de IAM especificado.	role*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
ListRoles	Concede permiso para obtener una lista de los roles de IAM con el prefijo de ruta especificado.			List
ListSAMLProviderTags	Concede permiso para obtener una lista de las etiquetas que se asocian proveedor SAML especificado.	saml-proveedor*	aws: /$ {} ResourceTag TagKey	Enumeración
Enumere los proveedores de SAML	Concede permiso para obtener una lista de recursos del proveedor de SAML en IAM.			List
ListSSHPublicKeys	Concede permiso para mostrar información acerca de las claves públicas SSH que están asociadas al usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
ListSTSRegionalEndpointsStatus	Concede permiso para enumerar el estado de todos los puntos de conexión regionales de STS activos			Enumeración
ListServerCertificateTags	Concede permiso para obtener una lista de las etiquetas que se asocian al certificado de servidor especificado.	certificado de servidor*	aws: /$ {} ResourceTag TagKey	Enumeración
ListServerCertificates	Concede permiso para obtener una lista de los certificados de servidor que tienen el prefijo de ruta especificado.			List
ListServiceSpecificCredentials	Concede permiso para obtener una lista de credenciales específicas del servicio que están asociadas con el usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
ListSigningCertificates	Concede permiso para mostrar información acerca de los certificados de firma que están asociadas al usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
ListUserPolicies	Concede permiso para obtener una lista de los nombres de las políticas insertadas que están integradas en el usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
ListUserTags	Concede permiso para obtener una lista de las etiquetas que se asocian al usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Enumeración
ListUsers	Concede permiso para obtener una lista de los usuarios de IAM con el prefijo de ruta especificado.			List
ListVirtualMFADevices	Concede permiso para obtener una lista de dispositivos MFA virtuales por estado de asignación.			Enumeración
PutAccountProperties	Otorga permiso para establecer propiedades a nivel de cuenta para las funciones de IAM		Iam: AccountPropertyNamespaces	Escritura
PutGroupPolicy	Concede permiso para crear o actualizar un documento de política insertada que está integrada en el grupo de IAM especificado.	grupo*		Gestión de permisos, escritura
PutRolePermissionsBoundary	Concede permiso para establecer una política administrada como un límite de permisos para un rol.	papel*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey Objetivo: ARN RoleTemplate	Administración de permisos, escritura
PutRolePolicy	Concede permiso para crear o actualizar un documento de política insertada que está integrada en el rol de IAM especificado.	papel*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey Objetivo: ARN RoleTemplate	Administración de permisos, escritura
PutUserPermissionsBoundary	Concede permiso para establecer una política administrada como un límite de permisos para un usuario de IAM.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey	Gestión de permisos, Write
PutUserPolicy	Concede permiso para crear o actualizar un documento de política insertada que está integrada en el usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey	Gestión de permisos, Write
RejectDelegationRequest	Rechaza una solicitud de delegación y deniega el acceso temporal solicitado	solicitud de delegación*	objetivo: DelegationRequestOwner	Escritura
RemoveClientIDFromOpenIDConnectProvider	Concede permiso para eliminar el ID de cliente (público) de la lista de ID de cliente en el recurso de proveedor OpenID Connect (OIDC) de IAM especificado.	oidc-proveed*	aws: /$ {} ResourceTag TagKey	Escritura
RemoveRoleFromInstanceProfile	Concede permiso para eliminar un rol de IAM del perfil de instancia EC2 especificado.	perfil de instancia*	aws: /$ {} ResourceTag TagKey	Escritura
RemoveUserFromGroup	Concede permiso para eliminar un usuario de IAM del grupo especificado.	grupo*		Escritura
ResetServiceSpecificCredential	Concede permiso para restablecer la contraseña de una credencial existente específica del servicio para un usuario de IAM.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey soy: ServiceSpecificCredentialServiceName	Escritura
ResyncmaDevice	Concede permiso para sincronizar el dispositivo MFA especificado con su entidad de IAM (usuario o rol).	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
SendDelegationToken	Envía el token de intercambio de una solicitud de delegación aceptada	solicitud de delegación*	objetivo: DelegationRequestOwner	Escritura
SetDefaultPolicyVersion	Concede permiso para establecer la versión de la política especificada como la versión predeterminada de la política.	política*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
SetSTSRegionalEndpointStatus	Concede permiso para activar o desactivar un punto de conexión regional de STS			Escritura
SetSecurityTokenServicePreferences	Concede permiso para establecer la versión de token de punto de enlace global de STS.			Write
SimulateCustomPolicy	Concede permiso para simular si una política basada en identidades o una política basada en recursos proporciona permisos para recursos y operaciones específicas de la API.			Read
SimulatePrincipalPolicy	Concede permiso para simular si una política basada en identidades que está asociado a una entidad de IAM especificada (usuario o rol) proporciona permisos para recursos y operaciones específicas de la API.	grupo		Lectura
		role	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey
		usuario	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey
TagInstanceProfile	Concede permiso para agregar etiquetas a un perfil de instancia	perfil de instancia*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
Etiquetar dispositivo MFA	Concede permiso para agregar etiquetas a un dispositivo MFA virtual	mfa*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
TagOpenIDConnectProvider	Concede permiso para agregar etiquetas a un proveedor de OpenID Connect	oidc-proveed*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
TagPolicy	Concede permiso para agregar etiquetas a una política administrada	política*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
TagRole	Concede permiso para agregar etiquetas a un rol de IAM	papel*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys objetivo: ResourceTag /$ {} TagKey Destinatario: ARN RoleTemplate	Etiquetar, escribir
Etiquetar un proveedor de AML	Concede permiso para agregar etiquetas a un proveedor SAML	proveedor saml*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
TagServerCertificate	Concede permiso para agregar etiquetas a un certificado de servidor	certificado de servidor*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
TagUser	Concede permiso para agregar etiquetas a un usuario de IAM	usuario*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys objetivo: ResourceTag /$ {} TagKey	Etiquetar, escribir
UntagInstanceProfile	Concede permiso para eliminar las etiquetas especificadas del perfil de instancia	perfil de instancia*	aws: /$ {} ResourceTag TagKey AWS: TagKeys	Etiquetar, escribir
Desetiquetar un dispositivo MFA	Concede permiso para eliminar las etiquetas especificadas del dispositivo MFA virtual.	mfa*	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagOpenIDConnectProvider	Concede permiso para quitar las etiquetas especificadas del proveedor OpenID Connect	oidc-proveed*	aws: /$ {} ResourceTag TagKey AWS: TagKeys	Etiquetar, escribir
UntagPolicy	Concede permiso para eliminar las etiquetas especificadas de la política administrada	política*	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagRole	Concede permiso para eliminar las etiquetas especificadas del rol	papel*	aws: ResourceTag /$ {} TagKey AWS: TagKeys objetivo: ResourceTag /$ {} TagKey	Etiquetar, escribir
Desetiquetar un proveedor de AML	Concede permiso para eliminar las etiquetas especificadas del proveedor SAML	proveedor saml*	aws: /$ {} ResourceTag TagKey AWS: TagKeys	Etiquetar, escribir
UntagServerCertificate	Concede permiso para eliminar las etiquetas especificadas del certificado de servidor	certificado de servidor*	aws: /$ {} ResourceTag TagKey AWS: TagKeys	Etiquetar, escribir
UntagUser	Concede permiso para eliminar las etiquetas especificadas del usuario	usuario*	aws: ResourceTag /$ {} TagKey AWS: TagKeys objetivo: ResourceTag /$ {} TagKey	Etiquetar, escribir
UpdateAccessKey	Concede permiso para actualizar el estado de la clave de acceso especificada como activo o inactivo.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
UpdateAccountEmailAddress	Concede permiso para actualizar la dirección de correo electrónico que está asociada a la cuenta			Escritura
UpdateAccountName	Concede permiso para actualizar el nombre de cuenta que está asociado a la cuenta			Escritura
UpdateAccountPasswordPolicy	Otorga permiso para actualizar la configuración de la política de contraseñas del Cuenta de AWS			Escritura
UpdateAssumeRolePolicy	Concede permiso para actualizar la política que concede permiso a una entidad de IAM para asumir un rol.	papel*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey	Gestión de permisos, Write
UpdateCloudFrontPublicKey	Otorga permiso para actualizar una clave CloudFront pública existente			Escritura
UpdateGroup	Concede permiso para actualizar el nombre o la ruta del grupo de IAM especificado.	grupo*		Escritura
UpdateLoginProfile	Concede permiso para cambiar la contraseña del usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
UpdateOpenIDConnectProviderThumbprint	Concede permiso para actualizar toda la lista de huellas digitales de certificado de servidor que están asociadas con un proveedor de proveedor OpenID Connect (OIDC).	oidc-proveed*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateRole	Concede permiso para actualizar la descripción o la configuración de duración máxima de la sesión de un rol.	role*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey	Escritura
UpdateRoleDescription	Concede permiso para actualizar solo la descripción de un rol.	role*	aws: ResourceTag /$ {} TagKey objetivo: PermissionsBoundary soy: ResourceTag /$ {} TagKey	Escritura
Actualiza un proveedor de SAML	Concede permiso para actualizar el documento de metadatos para un recurso de proveedor de SAML existente.	proveedor saml*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateSSHPublicKey	Concede permiso para actualizar el estado de la clave pública SSH del usuario de IAM como activa o inactiva.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
UpdateServerCertificate	Concede permiso para actualizar el nombre o la ruta del certificado de servidor especificado almacenado en IAM.	certificado de servidor*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateServiceSpecificCredential	Concede permiso para actualizar el estado de una credencial específica del servicio como activa o inactiva para un usuario de IAM.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey soy: ServiceSpecificCredentialServiceName	Escritura
UpdateSigningCertificate	Concede permiso para actualizar el estado del certificado de firma del usuario especificado como activo o inactivo.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
UpdateUser	Concede permiso para actualizar el nombre o la ruta del usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
UploadCloudFrontPublicKey	Otorga permiso para cargar una clave pública CloudFront			Escritura
UploadSSHPublicKey	Concede permiso para cargar una clave pública SSH y asociarla al usuario de IAM especificado.	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura
UploadServerCertificate	Otorga permiso para cargar una entidad de certificación de servidor para Cuenta de AWS	certificado de servidor*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
UploadSigningCertificate	Otorga permiso para cargar un certificado de X.509 firma y asociarlo al usuario de IAM especificado	usuario*	aws: ResourceTag /$ {} TagKey objetivo: ResourceTag /$ {} TagKey	Escritura

Permission-only acciones para AWS Identity and Access Management (IAM)

Las siguientes acciones las define AWS Identity and Access Management (IAM), pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
PassRole	Concede permiso para transferir un rol a un servicio.	papel*	aws: ResourceTag /$ {} TagKey objetivo: AssociatedResourceArn objetivo: PassedToService soy: ResourceTag /$ {} TagKey	Escritura

Acciones

Description (Descripción)

Tipos de recursos (*necesarios)

Claves de condición

Nivel de acceso

PassRole

Concede permiso para transferir un rol a un servicio.

papel*

aws: ResourceTag /$ {} TagKey

objetivo: AssociatedResourceArn

objetivo: PassedToService

soy: ResourceTag /$ {} TagKey

Escritura

Tipos de recursos definidos por AWS Identity and Access Management (IAM)

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
informe de acceso	arn: $ {Partition} :iam: :$ {Account} :access-report/$ {} EntityPath
rol asumido	arn: $ {Partition} :iam: :$ {Account} :assumed-role/$ {} /$ {} RoleName RoleSessionName
solicitud de delegación	arn: $ {Partition} :iam: :$ {Account} :delegation-request/$ {} DelegationRequestId	Nombre: DelegationRequestOwner
usuario federado	arn: $ {Partition} :iam: :$ {Account} :federated-user/$ {} UserName
grupo	arn: $ {Partition} :iam: :$ {Account} :group/$ {} GroupNameWithPath
perfil de instancia	arn: $ {Partition} :iam: :$ {Account} :instance-profile/$ {} InstanceProfileNameWithPath	awsResourceTag: /$ {} TagKey
mfa	arn: $ {Partition} :iam: :$ {Account} :mfa/$ {} MfaTokenIdWithPath	awsResourceTag: /$ {} TagKey
oidc-provider	arn: $ {Partition} :iam: :$ {Account} :oidc-provider/$ {} OidcProviderName	awsResourceTag: /$ {} TagKey
política	arn: $ {Partition} :iam: :$ {Account} :policy/$ {} PolicyNameWithPath	awsResourceTag: /$ {} TagKey
rol	arn: $ {Partition} :iam: :$ {Account} :role/$ {} RoleNameWithPath	awsResourceTag: /$ {} TagKey objetivo: ResourceTag /$ {} TagKey
plantilla de roles	arn: $ {Partition} :iam: :aws:role-template/$ {} /$ {} :$ {} AWSServicePrincipal RoleTemplateName RoleTemplateMajorVersion
proveedor de saml	arn: $ {Partition} :iam: :$ {Account} :saml-provider/$ {} SamlProviderName	awsResourceTag: /$ {} TagKey
certificado de servidor	arn: $ {Partition} :iam: :$ {Account} :server-certificate/$ {} CertificateNameWithPath	awsResourceTag: /$ {} TagKey
sms-mfa	arn: $ {Partition} :iam: :$ {Account} :sms-mfa/$ {} MfaTokenIdWithPath
usuario	arn: $ {Partition} :iam: :$ {Account} :usuario/$ {} UserNameWithPath	awsResourceTag: /$ {} TagKey objetivo: ResourceTag /$ {} TagKey

Claves de condición para AWS Identity and Access Management (IAM)

AWS Identity and Access Management (IAM) define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra acciones basadas en las etiquetas que se aprueban en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra acciones en función de la etiqueta asociada con el recurso	Cadena
AWS: TagKeys	Filtra acciones basadas en las claves de etiqueta que se aprueban en la solicitud	ArrayOfString
objetivo: AWSServiceName	Filtra el acceso por el AWS servicio al que está asociado este rol	Cadena
objetivo: AccountPropertyNamespaces	Filtra el acceso por los espacios de nombres de las propiedades de la cuenta que se están leyendo o modificando	ArrayOfString
objetivo: AssociatedResourceArn	Filtra el acceso por el recurso en nombre del cual se usará el rol	ARN
objetivo: DelegationDuration	Filtra el acceso en función de la duración de la delegación solicitada	Cadena
objetivo: DelegationRequestOwner	Filtra el acceso en función del propietario de la solicitud de delegación	ARN
Yo soy: FIDO-FIPS-140-2-certification	Filtra el acceso según el nivel de certificación de FIPS-140-2 validación del dispositivo MFA en el momento del registro de una clave de seguridad FIDO	Cadena
objetivo: FIDO-FIPS-140-3-certification	Filtra el acceso según el nivel de certificación de FIPS-140-3 validación del dispositivo MFA en el momento del registro de una clave de seguridad FIDO	Cadena
objetivo: FIDO-certification	Filtra el acceso por el nivel de certificación FIDO del dispositivo MFA en el momento del registro de una clave de seguridad FIDO	Cadena
objetivo: NotificationChannel	Filtra el acceso en función del canal de notificación solicitado	Cadena
objetivo: OrganizationsPolicyId	Filtra el acceso por el ID de la política de una AWS organización	Cadena
Objetivo: PassedToService	Filtra el acceso por el AWS servicio al que se transfiere este rol	Cadena
objetivo: PermissionsBoundary	Filtra el acceso si la política especificada se establece como el límite de permisos en la entidad de IAM (usuario o rol).	ARN
Soy: PolicyArn	Filtra el acceso por el ARN de una política de IAM.	ARN
soy: RegisterSecurityKey	Filtra el acceso según el estado actual de activación del dispositivo MFA	Cadena
soy: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas a una entidad de IAM (usuario o rol).	Cadena
Destinatario: ARN RoleTemplate	Filtra el acceso por el ARN de la plantilla de rol utilizada en la solicitud	ARN
objetivo: ServiceSpecificCredentialAgeDays	Filtra el acceso por la duración hasta el vencimiento de la credencial.	Numérico
objetivo: ServiceSpecificCredentialServiceName	Filtra el acceso por el servicio asociado con la credencial.	Cadena
objetivo: TemplateArn	Filtra el acceso en función de la plantilla ARN solicitada	ARN

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Servicio OIDC del IAM Identity Center (sso-oauth)

AWS Funciones de Identity and Access Management en cualquier lugar (rolesanywhere)