Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Autorisations d'API ACM : référence sur les actions et ressources
<a name="authen-apipermissions"></a>

Vous pouvez utiliser le tableau ci-dessous comme référence lorsque vous configurez le contrôle d'accès et que vous écrivez des stratégies d'autorisation que vous pouvez attacher à un utilisateur ou un rôle IAM. La première colonne du tableau répertorie chaque opération AWS Certificate Manager d'API. Vous indiquez les actions dans l'élément `Action` d'une politique. Les autres colonnes fournissent les informations supplémentaires suivantes : 

 Vous pouvez utiliser les éléments de politique IAM dans vos politiques ACM pour exprimer des conditions. Pour en obtenir la liste complète, consultez [Clés disponibles](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements.html#AvailableKeys) dans le *Guide de l'utilisateur IAM*. 

**Note**  
 Pour indiquer une action, utilisez le préfixe `acm:` suivi du nom de l'opération d'API (par exemple, `acm:RequestCertificate`). 

Utilisez les barres de défilement pour voir le reste du tableau.


**Opérations et autorisations d'API ACM**  

| Opérations d'API ACM | Autorisations requises (opérations d'API) | Ressources | 
| --- | --- | --- | 
|  [AddTagsToCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_AddTagsToCertificate.html)  |  `acm:AddTagsToCertificate`  |  `arn:aws:acm:region:account:certificate/certificate_ID`  | 
|  [DeleteCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_DeleteCertificate.html)  |  `acm:DeleteCertificate`  |  `arn:aws:acm:region:account:certificate/certificate_ID`  | 
|  [DescribeCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeCertificate.html)  |  `acm:DescribeCertificate`  |  `arn:aws:acm:region:account:certificate/certificate_ID`  | 
|  [ExportCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_ExportCertificate.html)  |  `acm:ExportCertificate`  |  `arn:aws:acm:region:account:certificate/certificate_ID`  | 
|  [GetAccountConfiguration](https://docs.aws.amazon.com/acm/latest/APIReference/API_GetAccountConfiguration.html)  |  `acm:GetAccountConfiguration`  |  `*`  | 
|  [GetCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_GetCertificate.html)  |  `acm:GetCertificate`  |  `arn:aws:acm:region:account:certificate/certificate_ID`  | 
|  [ImportCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_ImportCertificate.html)  |  `acm:ImportCertificate`  |  `arn:aws:acm:region:account:certificate/*` or `*`  | 
|  [ListCertificates](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListCertificates.html)  |  `acm:ListCertificates`  |  `*`  | 
|  [ListTagsForCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListTagsForCertificate.html)  |  `acm:ListTagsForCertificate`  |  `arn:aws:acm:region:account:certificate/certificate_ID`  | 
|  [PutAccountConfiguration](https://docs.aws.amazon.com/acm/latest/APIReference/API_PutAccountConfiguration.html)  |  `acm:PutAccountConfiguration`  |  `*`  | 
|  [RemoveTagsFromCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_RemoveTagsFromCertificate.html)  |  `acm:RemoveTagsFromCertificate`  |  `arn:aws:acm:region:account:certificate/certificate_ID`  | 
|  [RequestCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_RequestCertificate.html)  |  `acm:RequestCertificate`  |  `arn:aws:acm:region:account:certificate/*` or `*`  | 
|  [ResendValidationEmail](https://docs.aws.amazon.com/acm/latest/APIReference/API_ResendValidationEmail.html)  |  `acm:ResendValidationEmail`  | arn:aws:acm:region:account:certificate/certificate\$1ID | 
|  [UpdateCertificateOptions](https://docs.aws.amazon.com/acm/latest/APIReference/API_UpdateCertificateOptions.html)  |  `acm:UpdateCertificateOptions`  |  `arn:aws:acm:region:account:certificate/certificate_ID`  |