Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Actions, ressources et clés de condition pour AWS Firewall Manager
AWS Firewall Manager (préfixe de service :`fms`) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/waf/latest/developerguide/fms-chapter.html).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/waf/latest/developerguide/fms-auth-and-access-control.html).
**Topics**
+ [Actions définies par AWS Firewall Manager](#awsfirewallmanager-actions-as-permissions)
+ [Types de ressources définis par AWS Firewall Manager](#awsfirewallmanager-resources-for-iam-policies)
+ [Clés de condition pour AWS Firewall Manager](#awsfirewallmanager-policy-keys)
## Actions définies par AWS Firewall Manager
Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
La colonne **Niveau d'accès** du tableau Actions décrit la manière dont l'action est classée (liste, lecture, gestion des autorisations ou balisage). Cette classification peut vous aider à comprendre le niveau d'accès accordé par une action utilisée dans une politique. Pour plus d'informations sur les niveaux d'accès, consultez la section [Niveaux d'accès dans les résumés des politiques](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
La colonne **Types de ressources** indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« \* ») dans l'élément `Resource` de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (\*). Si vous limitez l'accès aux ressources avec l'`Resource`élément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.
La colonne **Clés de condition** inclut des clés que vous pouvez spécifier dans l'élément `Condition` d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne **Clés de condition** du tableau des types de ressources.
La colonne **Actions dépendantes** du tableau Actions indique les autorisations supplémentaires qui peuvent être nécessaires pour lancer une action avec succès. Ces autorisations peuvent être nécessaires en plus de l'autorisation pour l'action elle-même. Lorsqu'une action spécifie des actions dépendantes, ces dépendances peuvent s'appliquer à des ressources supplémentaires définies pour cette action, et pas uniquement à la première ressource répertoriée dans le tableau.
**Note**
Les clés de condition des ressources sont répertoriées dans le tableau [Types de ressources](#awsfirewallmanager-resources-for-iam-policies). Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne **Types de ressources (\* obligatoire)** du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne **Clés de condition**, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.
Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Actions](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_AssociateAdminAccount.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_AssociateAdminAccount.html) **
- **Description:** Accorde l'autorisation de définir le compte administrateur de AWS Firewall Manager et active le service dans tous les comptes de l'organisation
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_AssociateThirdPartyFirewall.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_AssociateThirdPartyFirewall.html) **
- **Description:** Accorde l'autorisation de définir l'administrateur Firewall Manager en tant qu'administrateur locataire d'un service de pare-feu tiers
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_BatchAssociateResource.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_BatchAssociateResource.html) **
- **Description:** Accorde l'autorisation d'associer des ressources à un ensemble de ressources AWS Firewall Manager
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-resource-set](#awsfirewallmanager-resource-set)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_BatchDisassociateResource.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_BatchDisassociateResource.html) **
- **Description:** Accorde l'autorisation de dissocier les ressources d'un ensemble de ressources AWS Firewall Manager
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-resource-set](#awsfirewallmanager-resource-set)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeleteAppsList.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeleteAppsList.html) **
- **Description:** Accorde l'autorisation de supprimer définitivement une liste d'applications AWS Firewall Manager
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-applications-list](#awsfirewallmanager-applications-list)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeleteNotificationChannel.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeleteNotificationChannel.html) **
- **Description:** Accorde l'autorisation de supprimer une association AWS Firewall Manager avec le rôle IAM et la rubrique Amazon Simple Notification Service (SNS) utilisée pour informer l'administrateur FM des principaux événements et erreurs FM survenus au sein de l'organisation
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeletePolicy.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeletePolicy.html) **
- **Description:** Accorde l'autorisation de supprimer définitivement une politique de AWS Firewall Manager
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-policy](#awsfirewallmanager-policy) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#awsfirewallmanager-aws_ResourceTag___TagKey_](#awsfirewallmanager-aws_ResourceTag___TagKey_) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeleteProtocolsList.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeleteProtocolsList.html) **
- **Description:** Accorde l'autorisation de supprimer définitivement une liste de protocoles AWS Firewall Manager
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-protocols-list](#awsfirewallmanager-protocols-list)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeleteResourceSet.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DeleteResourceSet.html) **
- **Description:** Accorde l'autorisation de supprimer définitivement un ensemble de ressources AWS Firewall Manager
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-resource-set](#awsfirewallmanager-resource-set) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#awsfirewallmanager-aws_ResourceTag___TagKey_](#awsfirewallmanager-aws_ResourceTag___TagKey_) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DisassociateAdminAccount.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DisassociateAdminAccount.html) **
- **Description:** Accorde l'autorisation de dissocier le compte qui a été défini comme compte administrateur de AWS Firewall Manager et désactive le service dans tous les comptes de l'organisation
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DisassociateThirdPartyFirewall.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_DisassociateThirdPartyFirewall.html) **
- **Description:** Accorde l'autorisation de dissocier un administrateur Firewall Manager d'un locataire de pare-feu tiers
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetAdminAccount.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetAdminAccount.html) **
- **Description:** Accorde l'autorisation de renvoyer le compte AWS Organizations associé à AWS Firewall Manager en tant qu'administrateur de AWS Firewall Manager
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetAdminScope.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetAdminScope.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations sur la portée administrative du compte spécifié
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetAppsList.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetAppsList.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations sur la liste d'applications AWS Firewall Manager spécifiée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-applications-list](#awsfirewallmanager-applications-list)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetComplianceDetail.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetComplianceDetail.html) **
- **Description:** Accorde l'autorisation de récupérer des informations détaillées de conformité sur le compte de membre spécifié Ces informations détaillées incluent les ressources conformes et non conformes à la politique spécifiée.
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-policy](#awsfirewallmanager-policy)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetNotificationChannel.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetNotificationChannel.html) **
- **Description:** Accorde l'autorisation de récupérer des informations relatives à la rubrique Amazon Simple Notification Service (SNS) utilisée pour enregistrer les journaux SNS de Firewall Manager AWS
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetPolicy.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetPolicy.html) **
- **Description:** Accorde l'autorisation de récupérer des informations relatives à la politique de AWS Firewall Manager spécifiée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-policy](#awsfirewallmanager-policy)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetProtectionStatus.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetProtectionStatus.html) **
- **Description:** Accorde l'autorisation de récupérer des informations récapitulatives sur l'attaque au niveau de la politique dans le cas d'une attaque DDoS potentielle
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-policy](#awsfirewallmanager-policy)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetProtocolsList.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetProtocolsList.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations sur la liste de protocoles AWS Firewall Manager spécifiée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-protocols-list](#awsfirewallmanager-protocols-list)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetResourceSet.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetResourceSet.html) **
- **Description:** Accorde l'autorisation de récupérer des informations sur le jeu de ressources AWS Firewall Manager spécifié
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-resource-set](#awsfirewallmanager-resource-set)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetThirdPartyFirewallAssociationStatus.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetThirdPartyFirewallAssociationStatus.html) **
- **Description:** Accorde l'autorisation de récupérer le statut d'onboarding d'un compte administrateur Firewall Manager au locataire d'un fournisseur de pare-feu tiers
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetViolationDetails.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_GetViolationDetails.html) **
- **Description:** Accorde l'autorisation de récupérer les violations pour une ressource en fonction de la politique de AWS Firewall Manager spécifiée et Compte AWS
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-policy](#awsfirewallmanager-policy)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListAdminAccountsForOrganization.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListAdminAccountsForOrganization.html) **
- **Description:** Accorde l'autorisation de renvoyer un AdminAccounts objet répertoriant les administrateurs de Firewall Manager au sein de l'organisation qui ont été intégrés à Firewall Manager par AssociateAdminAccount
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListAdminsManagingAccount.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListAdminsManagingAccount.html) **
- **Description:** Accorde l'autorisation de répertorier les comptes qui gèrent le compte membre AWS d'Organizations spécifié
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListAppsLists.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListAppsLists.html) **
- **Description:** Accorde l'autorisation de renvoyer un tableau d' AppsListDataSummary objets
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListComplianceStatus.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListComplianceStatus.html) **
- **Description:** Accorde l'autorisation de récupérer un tableau d' PolicyComplianceStatus objets dans la réponse. PolicyComplianceStatus À utiliser pour obtenir un résumé des comptes de membres protégés par la politique spécifiée
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-policy](#awsfirewallmanager-policy)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListDiscoveredResources.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListDiscoveredResources.html) **
- **Description:** Accorde l'autorisation de récupérer un tableau de ressources dans les comptes de l'organisation pouvant être associées à un ensemble de ressources
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListMemberAccounts.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListMemberAccounts.html) **
- **Description:** Accorde l'autorisation de récupérer un tableau d'ID de compte membre si le mandataire est le compte d'administrateur FMS
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListPolicies.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListPolicies.html) **
- **Description:** Accorde l'autorisation de récupérer un tableau d' PolicySummary objets dans la réponse
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListProtocolsLists.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListProtocolsLists.html) **
- **Description:** Accorde l'autorisation de renvoyer un tableau d' ProtocolsListDataSummary objets
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListResourceSetResources.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListResourceSetResources.html) **
- **Description:** Accorde l'autorisation de récupérer un tableau de ressources associées à un ensemble de ressources
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-resource-set](#awsfirewallmanager-resource-set)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListResourceSets.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListResourceSets.html) **
- **Description:** Accorde l'autorisation de récupérer un tableau d' ResourceSetSummary objets
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListTagsForResource.html) **
- **Description:** Accorde l'autorisation de répertorier les balises d'une ressource donnée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-policy](#awsfirewallmanager-policy)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListThirdPartyFirewallFirewallPolicies.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ListThirdPartyFirewallFirewallPolicies.html) **
- **Description:** Accorde l'autorisation de récupérer une liste de toutes les politiques de pare-feu tiers associées au compte de l'administrateur du pare-feu tiers
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutAdminAccount.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutAdminAccount.html) **
- **Description:** Accorde l'autorisation de créer ou de mettre à jour un compte administrateur de Firewall Manager
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutAppsList.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutAppsList.html) **
- **Description:** Autorise la création d'une liste d'applications AWS Firewall Manager
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-applications-list](#awsfirewallmanager-applications-list) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#awsfirewallmanager-aws_RequestTag___TagKey_](#awsfirewallmanager-aws_RequestTag___TagKey_)
[#awsfirewallmanager-aws_TagKeys](#awsfirewallmanager-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutNotificationChannel.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutNotificationChannel.html) **
- **Description:** Accorde l'autorisation de désigner le rôle IAM et la rubrique Amazon Simple Notification Service (SNS) que AWS Firewall Manager (FM) pourrait utiliser pour informer l'administrateur FM des principaux événements et erreurs FM survenus au sein de l'organisation
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutPolicy.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutPolicy.html) **
- **Description:** Accorde l'autorisation de créer une politique AWS Firewall Manager
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-policy](#awsfirewallmanager-policy) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#awsfirewallmanager-aws_RequestTag___TagKey_](#awsfirewallmanager-aws_RequestTag___TagKey_)
[#awsfirewallmanager-aws_TagKeys](#awsfirewallmanager-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutProtocolsList.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutProtocolsList.html) **
- **Description:** Accorde l'autorisation de créer une liste de protocoles AWS Firewall Manager
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-protocols-list](#awsfirewallmanager-protocols-list) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#awsfirewallmanager-aws_RequestTag___TagKey_](#awsfirewallmanager-aws_RequestTag___TagKey_)
[#awsfirewallmanager-aws_TagKeys](#awsfirewallmanager-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutResourceSet.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutResourceSet.html) **
- **Description:** Accorde l'autorisation de créer un ensemble de ressources AWS Firewall Manager
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-resource-set](#awsfirewallmanager-resource-set) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#awsfirewallmanager-aws_RequestTag___TagKey_](#awsfirewallmanager-aws_RequestTag___TagKey_)
[#awsfirewallmanager-aws_TagKeys](#awsfirewallmanager-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_TagResource.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_TagResource.html) **
- **Description:** Accorde l'autorisation d'ajouter une balise à une ressource donnée
- **Niveau d'accès:** Balisage
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-applications-list](#awsfirewallmanager-applications-list) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-policy](#awsfirewallmanager-policy) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-protocols-list](#awsfirewallmanager-protocols-list) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-resource-set](#awsfirewallmanager-resource-set) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#awsfirewallmanager-aws_RequestTag___TagKey_](#awsfirewallmanager-aws_RequestTag___TagKey_)
[#awsfirewallmanager-aws_TagKeys](#awsfirewallmanager-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_UntagResource.html) **
- **Description:** Accorde l'autorisation de supprimer une balise d'une ressource donnée
- **Niveau d'accès:** Identification
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-applications-list](#awsfirewallmanager-applications-list) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-policy](#awsfirewallmanager-policy) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-protocols-list](#awsfirewallmanager-protocols-list) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#awsfirewallmanager-resource-set](#awsfirewallmanager-resource-set) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#awsfirewallmanager-aws_TagKeys](#awsfirewallmanager-aws_TagKeys) / **Actions dépendantes:**
## Types de ressources définis par AWS Firewall Manager
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM. Chaque action du [tableau Actions](#awsfirewallmanager-actions-as-permissions) identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Types de ressources](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Types de ressources | ARN | Clés de condition |
| --- | --- | --- |
| [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_Policy.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_Policy.html) | arn:${Partition}:fms:${Region}:${Account}:policy/${Id} | [#awsfirewallmanager-aws_ResourceTag___TagKey_](#awsfirewallmanager-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_AppsListData.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_AppsListData.html) | arn:${Partition}:fms:${Region}:${Account}:applications-list/${Id} | [#awsfirewallmanager-aws_ResourceTag___TagKey_](#awsfirewallmanager-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ProtocolsListData.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ProtocolsListData.html) | arn:${Partition}:fms:${Region}:${Account}:protocols-list/${Id} | [#awsfirewallmanager-aws_ResourceTag___TagKey_](#awsfirewallmanager-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ResourceSet.html](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_ResourceSet.html) | arn:${Partition}:fms:${Region}:${Account}:resource-set/${Id} | [#awsfirewallmanager-aws_ResourceTag___TagKey_](#awsfirewallmanager-aws_ResourceTag___TagKey_) |
## Clés de condition pour AWS Firewall Manager
AWS Firewall Manager définit les clés de condition suivantes qui peuvent être utilisées dans l'`Condition`élément d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d’application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Clés de condition](reference_policies_actions-resources-contextkeys.html#context_keys_table).
Pour afficher les clés de condition globales disponibles pour tous les services, consultez la section [Clés contextuelles de condition AWS globales](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Clés de condition | Description | Type |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande | String |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource | String |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtre l'accès en fonction de la présence de clés d'identification dans la requête | ArrayOfString |