Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Configuration de l’accès aux groupes de travail et aux balises
<a name="workgroups-access"></a>

Un groupe de travail est une ressource gérée par Athena. Ainsi, si la politique de votre groupe de travail utilise des actions prenant `workgroup` comme entrée, vous devez préciser l'ARN du groupe de travail comme suit, où `{{workgroup-name}}` est le nom de votre groupe de travail :

```
"Resource": [arn:aws:athena:{{region}}:{{AWSAcctID}}:workgroup/{{workgroup-name}}]
```

Par exemple, pour un groupe de travail nommé `test_workgroup` dans la région `us-west-2` pour le compte Amazon Web Services `123456789012`, spécifiez le groupe de travail sous la forme d'une ressource à l'aide de l'ARN suivant :

```
"Resource":["arn:aws:athena:us-east-2:123456789012:workgroup/test_workgroup"]
```

Pour accéder aux groupes de travail compatibles avec la propagation sécurisée des identités (TIP), les utilisateurs d'IAM Identity Center doivent être affectés à `IdentityCenterApplicationArn` celui renvoyé par la réponse de l'action de l'API [GetWorkGroup](https://docs.aws.amazon.com/athena/latest/APIReference/API_GetWorkGroup.html)Athena.
+ Pour une liste des politiques de groupes de travail, consultez [Exemple de politiques de groupe de travail](example-policies-workgroup.md).
+ Pour obtenir une liste des politiques basées sur les identifications pour les groupes de travail, consultez [Utilisation des politiques de contrôle d’accès IAM basé sur des balises](tags-access-control.md).
+ Pour plus d'informations sur la création de politiques IAM pour les groupes de travail, voir [Utilisation de politiques IAM pour contrôler l’accès aux groupes de travail.](workgroups-iam-policy.md).
+ Pour obtenir une liste complète d'actions Amazon Athena, consultez les noms d'action d'API dans la [Référence d'API Amazon Athena](https://docs.aws.amazon.com/athena/latest/APIReference/). 
+ Pour plus d'informations sur les politiques IAM, consultez la rubrique [Création de politiques avec l'éditeur visuel](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create.html#access_policies_create-visual-editor) du *Guide de l'utilisateur IAM*. 

Chaque fois que vous utilisez des politiques IAM, veillez à respecter les bonnes pratiques IAM. Pour plus d'informations, consultez la rubrique [Bonnes pratiques IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html) du *Guide de l'utilisateur IAM*.