Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Identity and Access Management (IAM)

AWS Identity and Access Management (IAM) (awalan layanan:iam) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Identity and Access Management (IAM)
Tindakan yang didefinisikan oleh AWS Identity and Access Management (IAM)
Permission-only tindakan untuk AWS Identity and Access Management (IAM)
Jenis sumber daya didefinisikan oleh AWS Identity and Access Management (IAM)
Kunci kondisi untuk AWS Identity and Access Management (IAM)

Operasi API didefinisikan oleh AWS Identity and Access Management (IAM)

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Klien SDK	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
AcceptDelegationRequest	iam	saya: AcceptDelegationRequest			Tulis
AcquireRole	iam	saya: AttachRolePolicy			Manajemen izin, Tulis
		saya: CreateRole			Tulis
		saya: GetRole			Baca
		saya: GetRoleTemplateVersion			Baca
		saya: PutRolePermissionsBoundary			Manajemen izin, Tulis
		saya: PutRolePolicy			Manajemen izin, Tulis
		saya: TagRole			Menandai, Menulis
AddClientIDToOpenIDConnectProvider	iam	saya: AddClientIDToOpenIDConnectProvider			Tulis
AddRoleToInstanceProfile	iam	saya: AddRoleToInstanceProfile			Tulis
AddRoleToInstanceProfile	iam	saya: PassRole	saya: PassedToService	ec2.amazonaws.com	Tulis
AddUserToGroup	iam	saya: AddUserToGroup			Tulis
AssociateDelegationRequest	iam	saya: AssociateDelegationRequest			Tulis
AttachGroupPolicy	iam	saya: AttachGroupPolicy			Manajemen izin, Tulis
AttachRolePolicy	iam	saya: AttachRolePolicy			Manajemen izin, Tulis
AttachUserPolicy	iam	saya: AttachUserPolicy			Manajemen izin, Tulis
ChangePassword	iam	saya: ChangePassword			Tulis
CreateAccessKey	iam	saya: CreateAccessKey			Tulis
CreateAccountAlias	iam	saya: CreateAccountAlias			Tulis
CreateDelegationRequest	iam	saya: CreateDelegationRequest			Tulis
CreateGroup	iam	saya: CreateGroup			Tulis
CreateInstanceProfile	iam	saya: CreateInstanceProfile			Tulis
CreateInstanceProfile	iam	saya: TagInstanceProfile			Menandai, Menulis
CreateLoginProfile	iam	saya: CreateLoginProfile			Tulis
CreateOpenIDConnectProvider	iam	saya: CreateOpenIDConnectProvider			Tulis
CreateOpenIDConnectProvider	iam	saya: TagOpenIDConnectProvider			Menandai, Menulis
CreatePolicy	iam	saya: CreatePolicy			Manajemen izin, Tulis
CreatePolicy	iam	saya: TagPolicy			Menandai, Menulis
CreatePolicyVersion	iam	saya: CreatePolicyVersion			Manajemen izin, Tulis
CreateRole	iam	saya: CreateRole			Tulis
CreateRole	iam	saya: TagRole			Menandai, Menulis
CreateSamlProvider	iam	iam:CreateSamlProvider			Tulis
CreateSamlProvider	iam	Iam:TagsamlProvider			Menandai, Menulis
CreateServiceLinkedRole	iam	saya: CreateServiceLinkedRole			Tulis
CreateServiceLinkedRole	iam	saya: PutRolePolicy			Manajemen izin, Tulis
CreateServiceSpecificCredential	iam	saya: CreateServiceSpecificCredential			Tulis
CreateUser	iam	saya: CreateUser			Tulis
CreateUser	iam	saya: TagUser			Menandai, Menulis
CreateVirtualMFADevice	iam	saya: CreateVirtualMFADevice			Tulis
CreateVirtualMFADevice	iam	Iam:Tagmfadevice			Menandai, Menulis
NonaktifkanFadevice	iam	iam:Nonaktifkan FADEVICE			Tulis
DeleteAccessKey	iam	saya: DeleteAccessKey			Tulis
DeleteAccountAlias	iam	saya: DeleteAccountAlias			Tulis
DeleteAccountPasswordPolicy	iam	saya: DeleteAccountPasswordPolicy			Manajemen izin, Tulis
DeleteGroup	iam	saya: DeleteGroup			Tulis
DeleteGroupPolicy	iam	saya: DeleteGroupPolicy			Manajemen izin, Tulis
DeleteInstanceProfile	iam	saya: DeleteInstanceProfile			Tulis
DeleteLoginProfile	iam	saya: DeleteLoginProfile			Tulis
DeleteOpenIDConnectProvider	iam	saya: DeleteOpenIDConnectProvider			Tulis
DeletePolicy	iam	saya: DeletePolicy			Manajemen izin, Tulis
DeletePolicyVersion	iam	saya: DeletePolicyVersion			Manajemen izin, Tulis
DeleteRole	iam	saya: DeleteRole			Tulis
DeleteRolePermissionsBoundary	iam	saya: DeleteRolePermissionsBoundary			Manajemen izin, Tulis
DeleteRolePolicy	iam	saya: DeleteRolePolicy			Manajemen izin, Tulis
DeleteCamlProvider	iam	Iam:deleteSamlProvider			Tulis
DeleteSSHPublicKey	iam	saya: DeleteSSHPublicKey			Tulis
DeleteServerCertificate	iam	saya: DeleteServerCertificate			Tulis
DeleteServiceLinkedRole	iam	saya: DeleteServiceLinkedRole			Tulis
DeleteServiceSpecificCredential	iam	saya: DeleteServiceSpecificCredential			Tulis
DeleteSigningCertificate	iam	saya: DeleteSigningCertificate			Tulis
DeleteUser	iam	saya: DeleteUser			Tulis
DeleteUserPermissionsBoundary	iam	saya: DeleteUserPermissionsBoundary			Manajemen izin, Tulis
DeleteUserPolicy	iam	saya: DeleteUserPolicy			Manajemen izin, Tulis
DeleteVirtualMFADevice	iam	saya: DeleteVirtualMFADevice			Tulis
DetachGroupPolicy	iam	saya: DetachGroupPolicy			Manajemen izin, Tulis
DetachRolePolicy	iam	saya: DetachRolePolicy			Manajemen izin, Tulis
DetachUserPolicy	iam	saya: DetachUserPolicy			Manajemen izin, Tulis
DisableOutboundWebIdentityFederation	iam	saya: DisableOutboundWebIdentityFederation			Tulis
EnableMfaDevice	iam	Iam:enableMfadevice			Tulis
EnableOutboundWebIdentityFederation	iam	saya: EnableOutboundWebIdentityFederation			Tulis
GenerateCredentialReport	iam	saya: GenerateCredentialReport			Baca
GenerateOrganizationsAccessReport	iam	saya: GenerateOrganizationsAccessReport			Baca
GenerateServiceLastAccessedDetails	iam	saya: GenerateServiceLastAccessedDetails			Baca
GetAccessKeyLastUsed	iam	saya: GetAccessKeyLastUsed			Baca
GetAccountAuthorizationDetails	iam	saya: GetAccountAuthorizationDetails			Baca
GetAccountPasswordPolicy	iam	saya: GetAccountPasswordPolicy			Baca
GetAccountProperties	iam	saya: GetAccountProperties			Baca
GetAccountSummary	iam	saya: GetAccountSummary			Daftar
GetContextKeysForCustomPolicy	iam	saya: GetContextKeysForCustomPolicy			Baca
GetContextKeysForPrincipalPolicy	iam	saya: GetContextKeysForPrincipalPolicy			Baca
GetCredentialReport	iam	saya: GetCredentialReport			Baca
GetDelegationRequest	iam	saya: GetDelegationRequest			Baca
GetGroup	iam	saya: GetGroup			Baca
GetGroupPolicy	iam	saya: GetGroupPolicy			Baca
GetHumanReadableSummary	iam	saya: GetHumanReadableSummary			Baca
GetInstanceProfile	iam	saya: GetInstanceProfile			Baca
GetLoginProfile	iam	saya: GetLoginProfile			Daftar
GetMFADEVICE	iam	Iam:GetMFADEVICE			Baca
GetOpenIDConnectProvider	iam	saya: GetOpenIDConnectProvider			Baca
GetOrganizationsAccessReport	iam	saya: GetOrganizationsAccessReport			Baca
GetOutboundWebIdentityFederationInfo	iam	saya: GetOutboundWebIdentityFederationInfo			Baca
GetPolicy	iam	saya: GetPolicy			Baca
GetPolicyVersion	iam	saya: GetPolicyVersion			Baca
GetRole	iam	saya: GetRole			Baca
GetRolePolicy	iam	saya: GetRolePolicy			Baca
GetRoleTemplateVersion	iam	saya: GetRoleTemplateVersion			Baca
GetSamlProvider	iam	iam:GetSamlProvider			Baca
GetSSHPublicKey	iam	saya: GetSSHPublicKey			Baca
GetServerCertificate	iam	saya: GetServerCertificate			Baca
GetServiceLastAccessedDetails	iam	saya: GetServiceLastAccessedDetails			Baca
GetServiceLastAccessedDetailsWithEntities	iam	saya: GetServiceLastAccessedDetailsWithEntities			Baca
GetServiceLinkedRoleDeletionStatus	iam	saya: GetServiceLinkedRoleDeletionStatus			Baca
GetUser	iam	saya: GetUser			Baca
GetUserPolicy	iam	saya: GetUserPolicy			Baca
ListAccessKeys	iam	saya: ListAccessKeys			Daftar
ListAccountAliases	iam	saya: ListAccountAliases			Daftar
ListAttachedGroupPolicies	iam	saya: ListAttachedGroupPolicies			Daftar
ListAttachedRolePolicies	iam	saya: ListAttachedRolePolicies			Daftar
ListAttachedUserPolicies	iam	saya: ListAttachedUserPolicies			Daftar
ListDelegationRequests	iam	saya: ListDelegationRequests			Daftar
ListEntitiesForPolicy	iam	saya: ListEntitiesForPolicy			Daftar
ListGroupPolicies	iam	saya: ListGroupPolicies			Daftar
ListGroups	iam	saya: ListGroups			Daftar
ListGroupsForUser	iam	saya: ListGroupsForUser			Daftar
ListInstanceProfileTags	iam	saya: ListInstanceProfileTags			Daftar
ListInstanceProfiles	iam	saya: ListInstanceProfiles			Daftar
ListInstanceProfilesForRole	iam	saya: ListInstanceProfilesForRole			Daftar
ListMFADeviceTags	iam	saya: ListMFADeviceTags			Daftar
ListmFaDevices	iam	iam:ListmFADEVICES			Daftar
ListOpenIDConnectProviderTags	iam	saya: ListOpenIDConnectProviderTags			Daftar
ListOpenIDConnectProviders	iam	saya: ListOpenIDConnectProviders			Daftar
ListPolicies	iam	saya: ListPolicies			Daftar
ListPoliciesGrantingServiceAccess	iam	saya: ListPoliciesGrantingServiceAccess			Daftar
ListPolicyTags	iam	saya: ListPolicyTags			Daftar
ListPolicyVersions	iam	saya: ListPolicyVersions			Daftar
ListRolePolicies	iam	saya: ListRolePolicies			Daftar
ListRoleTags	iam	saya: ListRoleTags			Daftar
ListRoles	iam	saya: ListRoles			Daftar
ListSAMLProviderTags	iam	saya: ListSAMLProviderTags			Daftar
ListSamlProviders	iam	iam:ListSamlProviders			Daftar
ListSSHPublicKeys	iam	saya: ListSSHPublicKeys			Daftar
ListServerCertificateTags	iam	saya: ListServerCertificateTags			Daftar
ListServerCertificates	iam	saya: ListServerCertificates			Daftar
ListServiceSpecificCredentials	iam	saya: ListServiceSpecificCredentials			Daftar
ListSigningCertificates	iam	saya: ListSigningCertificates			Daftar
ListUserPolicies	iam	saya: ListUserPolicies			Daftar
ListUserTags	iam	saya: ListUserTags			Daftar
ListUsers	iam	saya: ListUsers			Daftar
ListVirtualMFADevices	iam	saya: ListVirtualMFADevices			Daftar
PutAccountProperties	iam	saya: CreateServiceLinkedRole			Tulis
PutAccountProperties	iam	saya: PutAccountProperties			Tulis
PutGroupPolicy	iam	saya: PutGroupPolicy			Manajemen izin, Tulis
PutRolePermissionsBoundary	iam	saya: PutRolePermissionsBoundary			Manajemen izin, Tulis
PutRolePolicy	iam	saya: PutRolePolicy			Manajemen izin, Tulis
PutUserPermissionsBoundary	iam	saya: PutUserPermissionsBoundary			Manajemen izin, Tulis
PutUserPolicy	iam	saya: PutUserPolicy			Manajemen izin, Tulis
RejectDelegationRequest	iam	saya: RejectDelegationRequest			Tulis
RemoveClientIDFromOpenIDConnectProvider	iam	saya: RemoveClientIDFromOpenIDConnectProvider			Tulis
RemoveRoleFromInstanceProfile	iam	saya: RemoveRoleFromInstanceProfile			Tulis
RemoveUserFromGroup	iam	saya: RemoveUserFromGroup			Tulis
ResetServiceSpecificCredential	iam	saya: ResetServiceSpecificCredential			Tulis
ResoncMFADEVice	iam	iam:resyncmfadevice			Tulis
SendDelegationToken	iam	saya: SendDelegationToken			Tulis
SetDefaultPolicyVersion	iam	saya: SetDefaultPolicyVersion			Manajemen izin, Tulis
SetSecurityTokenServicePreferences	iam	saya: SetSecurityTokenServicePreferences			Tulis
SimulateCustomPolicy	iam	saya: SimulateCustomPolicy			Baca
SimulatePrincipalPolicy	iam	saya: SimulatePrincipalPolicy			Baca
TagInstanceProfile	iam	saya: TagInstanceProfile			Menandai, Menulis
TagmFadevice	iam	Iam:Tagmfadevice			Menandai, Menulis
TagOpenIDConnectProvider	iam	saya: TagOpenIDConnectProvider			Menandai, Menulis
TagPolicy	iam	saya: TagPolicy			Menandai, Menulis
TagRole	iam	saya: TagRole			Menandai, Menulis
TagsamlProvider	iam	Iam:TagsamlProvider			Menandai, Menulis
TagServerCertificate	iam	saya: TagServerCertificate			Menandai, Menulis
TagUser	iam	saya: TagUser			Menandai, Menulis
UntagInstanceProfile	iam	saya: UntagInstanceProfile			Menandai, Menulis
Untagmfadevice	iam	Iam:UntagmFADEVICE			Menandai, Menulis
UntagOpenIDConnectProvider	iam	saya: UntagOpenIDConnectProvider			Menandai, Menulis
UntagPolicy	iam	saya: UntagPolicy			Menandai, Menulis
UntagRole	iam	saya: UntagRole			Menandai, Menulis
UntagsamlProvider	iam	Iam:UntagsamlProvider			Menandai, Menulis
UntagServerCertificate	iam	saya: UntagServerCertificate			Menandai, Menulis
UntagUser	iam	saya: UntagUser			Menandai, Menulis
UpdateAccessKey	iam	saya: UpdateAccessKey			Tulis
UpdateAccountPasswordPolicy	iam	saya: UpdateAccountPasswordPolicy			Tulis
UpdateAssumeRolePolicy	iam	saya: UpdateAssumeRolePolicy			Manajemen izin, Tulis
UpdateGroup	iam	saya: UpdateGroup			Tulis
UpdateLoginProfile	iam	saya: UpdateLoginProfile			Tulis
UpdateOpenIDConnectProviderThumbprint	iam	saya: UpdateOpenIDConnectProviderThumbprint			Tulis
UpdateRole	iam	saya: UpdateRole			Tulis
UpdateRoleDescription	iam	saya: UpdateRoleDescription			Tulis
UpdateSamlProvider	iam	iam:UpdateSamlProvider			Tulis
UpdateSSHPublicKey	iam	saya: UpdateSSHPublicKey			Tulis
UpdateServerCertificate	iam	saya: UpdateServerCertificate			Tulis
UpdateServiceSpecificCredential	iam	saya: UpdateServiceSpecificCredential			Tulis
UpdateSigningCertificate	iam	saya: UpdateSigningCertificate			Tulis
UpdateUser	iam	saya: UpdateUser			Tulis
UploadSSHPublicKey	iam	saya: UploadSSHPublicKey			Tulis
UploadServerCertificate	iam	saya: TagServerCertificate			Menandai, Menulis
UploadServerCertificate	iam	saya: UploadServerCertificate			Tulis
UploadSigningCertificate	iam	saya: UploadSigningCertificate			Tulis

Tindakan yang didefinisikan oleh AWS Identity and Access Management (IAM)

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AcceptDelegationRequest	Menerima sumber daya permintaan delegasi, memberikan akses sementara yang diminta	delegasi-permintaan*	saya: DelegationRequestOwner	Tulis
AddClientIDToOpenIDConnectProvider	Memberikan izin untuk menambahkan ID klien baru (audiens) ke daftar ID terdaftar untuk sumber daya penyedia IAM OpenID Connect (OIDC) yang ditentukan	penyedia oidc*	aws: ResourceTag /$ {} TagKey	Tulis
AddRoleToInstanceProfile	Memberikan izin untuk menambahkan peran IAM ke profil instance yang ditentukan	profil-instance*	aws: ResourceTag /$ {} TagKey	Tulis
AddUserToGroup	Memberikan izin untuk menambahkan pengguna IAM ke grup IAM yang ditentukan	kelompok*		Tulis
AssociateDelegationRequest	Mengaitkan sumber daya permintaan delegasi dengan identitas panggilan	delegasi-permintaan*	saya: DelegationRequestOwner	Tulis
AttachGroupPolicy	Memberikan izin untuk melampirkan kebijakan terkelola ke grup IAM yang ditentukan	kelompok*	Iam:PolicYarn	Manajemen izin, Tulis
AttachRolePolicy	Memberikan izin untuk melampirkan kebijakan terkelola ke peran IAM yang ditentukan	peran*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary Iam:PolicYarn saya: ResourceTag /$ {} TagKey iam: ARN RoleTemplate	Manajemen izin, Tulis
AttachUserPolicy	Memberikan izin untuk melampirkan kebijakan terkelola ke pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary Iam:PolicYarn saya: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
ChangePassword	Memberikan izin kepada pengguna IAM untuk mengubah kata sandi mereka sendiri	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
CreateAccessKey	Memberikan izin untuk membuat kunci akses dan kunci akses rahasia untuk pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
CreateAccountAlias	Memberikan izin untuk membuat alias untuk Anda Akun AWS			Tulis
CreateDelegationRequest	Membuat sumber daya permintaan delegasi IAM untuk delegasi akses sementara	delegasi-permintaan*	saya: DelegationDuration saya: DelegationRequestOwner saya: NotificationChannel saya: TemplateArn	Tulis
CreateGroup	Memberikan izin untuk membuat grup baru	kelompok*		Tulis
CreateInstanceProfile	Memberikan izin untuk membuat profil instance baru	profil-instance*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateLoginProfile	Memberikan izin untuk membuat kata sandi untuk pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
CreateOpenIDConnectProvider	Memberikan izin untuk membuat sumber daya IAM yang menjelaskan penyedia identitas (IDP) yang mendukung OpenID Connect (OIDC)	penyedia oidc*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreatePolicy	Memberikan izin untuk membuat kebijakan terkelola baru	kebijakan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Manajemen izin, Tulis
CreatePolicyVersion	Memberikan izin untuk membuat versi baru dari kebijakan terkelola yang ditentukan	kebijakan*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
CreateRole	Memberikan izin untuk membuat peran baru	peran*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey iam: ARN RoleTemplate	Tulis
CreateSamlProvider	Memberikan izin untuk membuat sumber daya IAM yang menjelaskan penyedia identitas (idP) yang mendukung SAMP 2.0	penyedia sama*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateServiceLinkedRole	Memberikan izin untuk membuat peran IAM yang memungkinkan AWS layanan melakukan tindakan atas nama Anda	peran*	aws: ResourceTag /$ {} TagKey saya: AWSServiceName saya: ResourceTag /$ {} TagKey	Tulis
CreateServiceSpecificCredential	Memberikan izin untuk membuat kredensi khusus layanan baru untuk pengguna IAM	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey saya: ServiceSpecificCredentialAgeDays saya: ServiceSpecificCredentialServiceName	Tulis
CreateUser	Memberikan izin untuk membuat pengguna IAM baru	pengguna*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey	Tulis
CreateVirtualMFADevice	Memberikan izin untuk membuat perangkat MFA virtual baru	mfa*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
NonaktifkanFadevice	Memberikan izin untuk menonaktifkan perangkat MFA yang ditentukan dan menghapus hubungannya dengan pengguna IAM yang awalnya diaktifkan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
DeleteAccessKey	Memberikan izin untuk menghapus access key pair yang terkait dengan pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
DeleteAccountAlias	Memberikan izin untuk menghapus alias yang ditentukan Akun AWS			Tulis
DeleteAccountPasswordPolicy	Memberikan izin untuk menghapus kebijakan kata sandi untuk Akun AWS			Manajemen izin, Tulis
DeleteCloudFrontPublicKey	Memberikan izin untuk menghapus kunci CloudFront publik yang ada			Tulis
DeleteGroup	Memberikan izin untuk menghapus grup IAM yang ditentukan	kelompok*		Tulis
DeleteGroupPolicy	Memberikan izin untuk menghapus kebijakan inline yang ditentukan dari grupnya	kelompok*		Manajemen izin, Tulis
DeleteInstanceProfile	Memberikan izin untuk menghapus profil instance yang ditentukan	profil-instance*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteLoginProfile	Memberikan izin untuk menghapus kata sandi untuk pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
DeleteOpenIDConnectProvider	Memberikan izin untuk menghapus objek sumber daya penyedia identitas OpenID Connect (IDP) di IAM	penyedia oidc*	aws: ResourceTag /$ {} TagKey	Tulis
DeletePolicy	Memberikan izin untuk menghapus kebijakan terkelola yang ditentukan dan menghapusnya dari entitas IAM (pengguna, grup, atau peran) yang dilampirkan	kebijakan*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
DeletePolicyVersion	Memberikan izin untuk menghapus versi dari kebijakan terkelola yang ditentukan	kebijakan*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
DeleteRole	Memberikan izin untuk menghapus peran yang ditentukan	peran*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey	Tulis
DeleteRolePermissionsBoundary	Memberikan izin untuk menghapus batas izin dari peran	peran*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
DeleteRolePolicy	Memberikan izin untuk menghapus kebijakan inline yang ditentukan dari peran yang ditentukan	peran*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
DeleteCamlProvider	Memberikan izin untuk menghapus sumber daya penyedia SAFL di IAM	penyedia sama*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteSSHPublicKey	Memberikan izin untuk menghapus kunci publik SSH yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
DeleteServerCertificate	Memberikan izin untuk menghapus sertifikat server yang ditentukan	server-sertifikat*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteServiceLinkedRole	Memberikan izin untuk menghapus peran IAM yang ditautkan ke AWS layanan tertentu, jika layanan tidak lagi menggunakannya	peran*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
DeleteServiceSpecificCredential	Memberikan izin untuk menghapus kredensi khusus layanan yang ditentukan untuk pengguna IAM	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey saya: ServiceSpecificCredentialServiceName	Tulis
DeleteSigningCertificate	Memberikan izin untuk menghapus sertifikat penandatanganan yang terkait dengan pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
DeleteUser	Memberikan izin untuk menghapus pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
DeleteUserPermissionsBoundary	Memberikan izin untuk menghapus batas izin dari pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
DeleteUserPolicy	Memberikan izin untuk menghapus kebijakan inline yang ditentukan dari pengguna IAM	pengguna*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
DeleteVirtualMFADevice	Memberikan izin untuk menghapus perangkat MFA virtual	mfa	aws: ResourceTag /$ {} TagKey	Tulis
DeleteVirtualMFADevice	Memberikan izin untuk menghapus perangkat MFA virtual	sms-mfa		Tulis
DetachGroupPolicy	Memberikan izin untuk melepaskan kebijakan terkelola dari grup IAM yang ditentukan	kelompok*	Iam:PolicYarn	Manajemen izin, Tulis
DetachRolePolicy	Memberikan izin untuk melepaskan kebijakan terkelola dari peran yang ditentukan	peran*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary Iam:PolicYarn saya: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
DetachUserPolicy	Memberikan izin untuk melepaskan kebijakan terkelola dari pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary Iam:PolicYarn saya: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
DisableOrganizationsRootCredentialsManagement	Memberikan izin untuk menonaktifkan pengelolaan kredensi pengguna root akun anggota untuk organisasi yang dikelola di bawah akun saat ini			Tulis
DisableOrganizationsRootSessions	Memberikan izin untuk menonaktifkan tindakan root istimewa di akun anggota untuk organisasi yang dikelola di bawah akun saat ini			Tulis
DisableOutboundWebIdentityFederation	Menonaktifkan fitur federasi identitas keluar untuk akun penelepon			Tulis
EnableMfaDevice	Memberikan izin untuk mengaktifkan perangkat MFA dan mengaitkannya dengan pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: FIDO-certification saya: FIDO-FIPS-140-2-certification saya: FIDO-FIPS-140-3-certification saya: RegisterSecurityKey saya: ResourceTag /$ {} TagKey	Tulis
EnableOrganizationsRootCredentialsManagement	Memberikan izin untuk mengaktifkan pengelolaan kredensi pengguna root akun anggota untuk organisasi yang dikelola di bawah akun saat ini			Tulis
EnableOrganizationsRootSessions	Memberikan izin untuk mengaktifkan tindakan root istimewa di akun anggota untuk organisasi yang dikelola di bawah akun saat ini			Tulis
EnableOutboundWebIdentityFederation	Mengaktifkan fitur federasi identitas keluar untuk akun penelepon			Tulis
GenerateCredentialReport	Memberikan izin untuk membuat laporan kredensi untuk Akun AWS			Baca
GenerateOrganizationsAccessReport	Memberikan izin untuk membuat laporan akses untuk entitas AWS Organizations	laporan-akses*	saya: OrganizationsPolicyId	Baca
GenerateServiceLastAccessedDetails	Memberikan izin untuk menghasilkan laporan data yang terakhir diakses layanan untuk sumber daya IAM	kelompok*		Baca
		kebijakan*	aws: ResourceTag /$ {} TagKey
		peran*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey
		pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey
GetAccessKeyLastUsed	Memberikan izin untuk mengambil informasi tentang kapan kunci akses yang ditentukan terakhir digunakan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Baca
GetAccountAuthorizationDetails	Memberikan izin untuk mengambil informasi tentang semua pengguna, grup, peran, dan kebijakan IAM dalam Anda Akun AWS, termasuk hubungan mereka satu sama lain			Baca
GetAccountEmailAddress	Memberikan izin untuk mengambil alamat email yang terkait dengan akun			Baca
GetAccountName	Memberikan izin untuk mengambil nama akun yang terkait dengan akun			Baca
GetAccountPasswordPolicy	Memberikan izin untuk mengambil kebijakan kata sandi untuk Akun AWS			Baca
GetAccountProperties	Memberikan izin untuk mengambil properti tingkat akun untuk fitur IAM		saya: AccountPropertyNamespaces	Baca
GetAccountSummary	Memberikan izin untuk mengambil informasi tentang penggunaan entitas IAM dan kuota IAM di Akun AWS			Daftar
GetCloudFrontPublicKey	Memberikan izin untuk mengambil informasi tentang kunci publik yang ditentukan CloudFront			Baca
GetContextKeysForCustomPolicy	Memberikan izin untuk mengambil daftar semua kunci konteks yang direferensikan dalam kebijakan yang ditentukan			Baca
GetContextKeysForPrincipalPolicy	Memberikan izin untuk mengambil daftar semua kunci konteks yang direferensikan dalam semua kebijakan IAM yang dilampirkan ke identitas IAM tertentu (pengguna, grup, atau peran)	kelompok		Baca
		peran	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey
		pengguna	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey
GetCredentialReport	Memberikan izin untuk mengambil laporan kredensi untuk Akun AWS			Baca
GetDelegationRequest	Mengambil informasi tentang permintaan delegasi tertentu	delegasi-permintaan*	saya: DelegationRequestOwner	Baca
GetGroup	Memberikan izin untuk mengambil daftar pengguna IAM dalam grup IAM yang ditentukan	kelompok*		Baca
GetGroupPolicy	Memberikan izin untuk mengambil dokumen kebijakan inline yang disematkan dalam grup IAM yang ditentukan	kelompok*		Baca
GetHumanReadableSummary	Mengambil ringkasan yang dapat dibaca manusia untuk entitas tertentu. Saat ini, hanya permintaan delegasi yang didukung	delegasi-permintaan*	saya: DelegationRequestOwner	Baca
GetInstanceProfile	Memberikan izin untuk mengambil informasi tentang profil instance yang ditentukan, termasuk jalur profil instance, GUID, ARN, dan peran	profil-instance*	aws: ResourceTag /$ {} TagKey	Baca
GetLoginProfile	Memberikan izin untuk mengambil nama pengguna dan tanggal pembuatan kata sandi untuk pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
GetMFADEVICE	Memberikan izin untuk mengambil informasi tentang perangkat MFA untuk pengguna yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Baca
GetOpenIDConnectProvider	Memberikan izin untuk mengambil informasi tentang sumber daya penyedia OpenID Connect (OIDC) yang ditentukan di IAM	penyedia oidc*	aws: ResourceTag /$ {} TagKey	Baca
GetOrganizationsAccessReport	Memberikan izin untuk mengambil laporan akses AWS Organizations			Baca
GetOutboundWebIdentityFederationInfo	Mengambil informasi konfigurasi untuk fitur federasi identitas keluar untuk akun penelepon			Baca
GetPolicy	Memberikan izin untuk mengambil informasi tentang kebijakan terkelola yang ditentukan, termasuk versi default kebijakan dan jumlah total identitas yang dilampirkan kebijakan	kebijakan*	aws: ResourceTag /$ {} TagKey	Baca
GetPolicyVersion	Memberikan izin untuk mengambil informasi tentang versi kebijakan terkelola yang ditentukan, termasuk dokumen kebijakan	kebijakan*	aws: ResourceTag /$ {} TagKey	Baca
GetRole	Memberikan izin untuk mengambil informasi tentang peran yang ditentukan, termasuk jalur peran, GUID, ARN, dan kebijakan kepercayaan peran	peran*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey iam: ARN RoleTemplate	Baca
GetRolePolicy	Memberikan izin untuk mengambil dokumen kebijakan inline yang disematkan dengan peran IAM yang ditentukan	peran*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Baca
GetRoleTemplateVersion	Memberikan izin untuk mengambil informasi tentang versi tertentu dari template peran	peran-template*		Baca
GetSamlProvider	Memberikan izin untuk mengambil metadokumen penyedia SAFL yang diunggah saat sumber daya penyedia SALL IAM dibuat atau diperbarui	penyedia sama*	aws: ResourceTag /$ {} TagKey	Baca
GetSSHPublicKey	Memberikan izin untuk mengambil kunci publik SSH yang ditentukan, termasuk metadata tentang kunci	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Baca
GetServerCertificate	Memberikan izin untuk mengambil informasi tentang sertifikat server tertentu yang disimpan di IAM	server-sertifikat*	aws: ResourceTag /$ {} TagKey	Baca
GetServiceLastAccessedDetails	Memberikan izin untuk mengambil informasi tentang layanan laporan data yang terakhir diakses			Baca
GetServiceLastAccessedDetailsWithEntities	Memberikan izin untuk mengambil informasi tentang entitas dari laporan data terakhir yang diakses layanan			Baca
GetServiceLinkedRoleDeletionStatus	Memberikan izin untuk mengambil status penghapusan peran terkait layanan IAM	peran*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Baca
GetUser	Memberikan izin untuk mengambil informasi tentang pengguna IAM yang ditentukan, termasuk tanggal pembuatan pengguna, jalur, ID unik, dan ARN	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Baca
GetUserPolicy	Memberikan izin untuk mengambil dokumen kebijakan inline yang disematkan pada pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Baca
ListAccessKeys	Memberikan izin untuk mencantumkan informasi tentang ID kunci akses yang terkait dengan pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
ListAccountAliases	Memberikan izin untuk membuat daftar alias akun yang terkait dengan Akun AWS			Daftar
ListAttachedGroupPolicies	Memberikan izin untuk mencantumkan semua kebijakan terkelola yang dilampirkan ke grup IAM yang ditentukan	kelompok*		Daftar
ListAttachedRolePolicies	Memberikan izin untuk mencantumkan semua kebijakan terkelola yang dilampirkan pada peran IAM yang ditentukan	peran*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
ListAttachedUserPolicies	Memberikan izin untuk mencantumkan semua kebijakan terkelola yang dilampirkan ke pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
ListCloudFrontPublicKeys	Memberikan izin untuk membuat daftar semua kunci CloudFront publik saat ini untuk akun			Daftar
ListDelegationRequests	Daftar permintaan delegasi berdasarkan kriteria yang ditentukan		saya: DelegationRequestOwner	Daftar
ListEntitiesForPolicy	Memberikan izin untuk mencantumkan semua identitas IAM yang dilampirkan kebijakan terkelola yang ditentukan	kebijakan*	aws: ResourceTag /$ {} TagKey	Daftar
ListGroupPolicies	Memberikan izin untuk mencantumkan nama kebijakan sebaris yang disematkan dalam grup IAM yang ditentukan	kelompok*		Daftar
ListGroups	Memberikan izin untuk membuat daftar grup IAM yang memiliki awalan jalur yang ditentukan			Daftar
ListGroupsForUser	Memberikan izin untuk membuat daftar grup IAM yang dimiliki oleh pengguna IAM tertentu	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
ListInstanceProfileTags	Memberikan izin untuk mencantumkan tag yang dilampirkan ke profil contoh yang ditentukan	profil-instance*	aws: ResourceTag /$ {} TagKey	Daftar
ListInstanceProfiles	Memberikan izin untuk membuat daftar profil instance yang memiliki awalan jalur yang ditentukan			Daftar
ListInstanceProfilesForRole	Memberikan izin untuk membuat daftar profil instance yang memiliki peran IAM terkait yang ditentukan	peran*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
ListMFADeviceTags	Memberikan izin untuk membuat daftar tag yang dilampirkan ke perangkat mfa virtual yang ditentukan	mfa*	aws: ResourceTag /$ {} TagKey	Daftar
ListmFADEVICES	Memberikan izin untuk membuat daftar perangkat MFA untuk pengguna IAM	pengguna	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
ListOpenIDConnectProviderTags	Memberikan izin untuk mencantumkan tag yang dilampirkan ke penyedia OpenID Connect yang ditentukan	penyedia oidc*	aws: ResourceTag /$ {} TagKey	Daftar
ListOpenIDConnectProviders	Memberikan izin untuk mencantumkan informasi tentang objek sumber daya penyedia OpenID Connect (OIDC) IAM yang ditentukan dalam Akun AWS			Daftar
ListOrganizationsFeatures	Memberikan izin untuk mencantumkan fitur akses root terpusat yang diaktifkan untuk organisasi Anda			Daftar
ListPolicies	Memberikan izin untuk mencantumkan semua kebijakan terkelola			Daftar
ListPoliciesGrantingServiceAccess	Memberikan izin untuk mencantumkan informasi tentang kebijakan yang memberikan akses entitas ke layanan tertentu	kelompok*		Daftar
		peran*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey
		pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey
ListPolicyTags	Memberikan izin untuk mencantumkan tag yang dilampirkan pada kebijakan terkelola yang ditentukan	kebijakan*	aws: ResourceTag /$ {} TagKey	Daftar
ListPolicyVersions	Memberikan izin untuk mencantumkan informasi tentang versi kebijakan terkelola yang ditentukan, termasuk versi yang saat ini ditetapkan sebagai versi default kebijakan	kebijakan*	aws: ResourceTag /$ {} TagKey	Daftar
ListRolePolicies	Memberikan izin untuk mencantumkan nama kebijakan sebaris yang disematkan dalam peran IAM yang ditentukan	peran*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
ListRoleTags	Memberikan izin untuk membuat daftar tag yang dilampirkan ke peran IAM yang ditentukan	peran*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
ListRoles	Memberikan izin untuk membuat daftar peran IAM yang memiliki awalan jalur yang ditentukan			Daftar
ListSAMLProviderTags	Memberikan izin untuk membuat daftar tag yang dilampirkan ke penyedia SAFL yang ditentukan	penyedia sama*	aws: ResourceTag /$ {} TagKey	Daftar
ListsAMLProviders	Memberikan izin untuk membuat daftar sumber daya penyedia SAFL di IAM			Daftar
ListSSHPublicKeys	Memberikan izin untuk membuat daftar informasi tentang kunci publik SSH yang terkait dengan pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
ListSTSRegionalEndpointsStatus	Memberikan izin untuk mencantumkan status semua titik akhir regional STS yang aktif			Daftar
ListServerCertificateTags	Memberikan izin untuk membuat daftar tag yang dilampirkan ke sertifikat server yang ditentukan	server-sertifikat*	aws: ResourceTag /$ {} TagKey	Daftar
ListServerCertificates	Memberikan izin untuk membuat daftar sertifikat server yang memiliki awalan jalur yang ditentukan			Daftar
ListServiceSpecificCredentials	Memberikan izin untuk mencantumkan kredensil khusus layanan yang terkait dengan pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
ListSigningCertificates	Memberikan izin untuk mencantumkan informasi tentang sertifikat penandatanganan yang terkait dengan pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
ListUserPolicies	Memberikan izin untuk mencantumkan nama kebijakan sebaris yang disematkan pada pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
ListUserTags	Memberikan izin untuk membuat daftar tag yang dilampirkan ke pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Daftar
ListUsers	Memberikan izin untuk mencantumkan pengguna IAM yang memiliki awalan jalur yang ditentukan			Daftar
ListVirtualMFADevices	Memberikan izin untuk membuat daftar perangkat MFA virtual berdasarkan status penugasan			Daftar
PutAccountProperties	Memberikan izin untuk mengatur properti tingkat akun untuk fitur IAM		saya: AccountPropertyNamespaces	Tulis
PutGroupPolicy	Memberikan izin untuk membuat atau memperbarui dokumen kebijakan inline yang disematkan dalam grup IAM yang ditentukan	kelompok*		Manajemen izin, Tulis
PutRolePermissionsBoundary	Memberikan izin untuk menetapkan kebijakan terkelola sebagai batas izin untuk peran	peran*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey iam: ARN RoleTemplate	Manajemen izin, Tulis
PutRolePolicy	Memberikan izin untuk membuat atau memperbarui dokumen kebijakan inline yang disematkan dalam peran IAM yang ditentukan	peran*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey iam: ARN RoleTemplate	Manajemen izin, Tulis
PutUserPermissionsBoundary	Memberikan izin untuk menetapkan kebijakan terkelola sebagai batas izin bagi pengguna IAM	pengguna*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
PutUserPolicy	Memberikan izin untuk membuat atau memperbarui dokumen kebijakan inline yang disematkan pada pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
RejectDelegationRequest	Menolak permintaan delegasi, menolak akses sementara yang diminta	permintaan delegasi*	saya: DelegationRequestOwner	Tulis
RemoveClientIDFromOpenIDConnectProvider	Memberikan izin untuk menghapus ID klien (audiens) dari daftar ID klien di sumber daya penyedia IAM OpenID Connect (OIDC) yang ditentukan	penyedia oidc*	aws: ResourceTag /$ {} TagKey	Tulis
RemoveRoleFromInstanceProfile	Memberikan izin untuk menghapus peran IAM dari profil instans EC2 yang ditentukan	profil-instance*	aws: ResourceTag /$ {} TagKey	Tulis
RemoveUserFromGroup	Memberikan izin untuk menghapus pengguna IAM dari grup yang ditentukan	kelompok*		Tulis
ResetServiceSpecificCredential	Memberikan izin untuk mengatur ulang kata sandi untuk kredensi khusus layanan yang ada untuk pengguna IAM	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey saya: ServiceSpecificCredentialServiceName	Tulis
ResoncMFADEVice	Memberikan izin untuk menyinkronkan perangkat MFA yang ditentukan dengan entitas IAM-nya (pengguna atau peran)	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
SendDelegationToken	Mengirim token pertukaran untuk permintaan delegasi yang diterima	permintaan delegasi*	saya: DelegationRequestOwner	Tulis
SetDefaultPolicyVersion	Memberikan izin untuk menyetel versi kebijakan yang ditentukan sebagai versi default kebijakan	kebijakan*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
SetSTSRegionalEndpointStatus	Memberikan izin untuk mengaktifkan atau menonaktifkan titik akhir regional STS			Tulis
SetSecurityTokenServicePreferences	Memberikan izin untuk mengatur versi token titik akhir global STS			Tulis
SimulateCustomPolicy	Memberikan izin untuk mensimulasikan apakah kebijakan berbasis identitas atau kebijakan berbasis sumber daya memberikan izin untuk operasi dan sumber daya API tertentu			Baca
SimulatePrincipalPolicy	Memberikan izin untuk mensimulasikan apakah kebijakan berbasis identitas yang dilampirkan ke entitas IAM tertentu (pengguna atau peran) memberikan izin untuk operasi dan sumber daya API tertentu	kelompok		Baca
		peran	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey
		pengguna	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey
TagInstanceProfile	Memberikan izin untuk menambahkan tag ke profil instance	profil-instance*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
TagmFadevice	Memberikan izin untuk menambahkan tag ke perangkat mfa virtual	mfa*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
TagOpenIDConnectProvider	Memberikan izin untuk menambahkan tag ke penyedia OpenID Connect	penyedia oidc*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
TagPolicy	Memberikan izin untuk menambahkan tag ke kebijakan terkelola	kebijakan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
TagRole	Memberikan izin untuk menambahkan tag ke peran IAM	peran*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys saya: ResourceTag /$ {} TagKey iam: ARN RoleTemplate	Menandai, Menulis
TagsamlProvider	Memberikan izin untuk menambahkan tag ke Penyedia SALL	penyedia sama*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
TagServerCertificate	Memberikan izin untuk menambahkan tag ke sertifikat server	server-sertifikat*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
TagUser	Memberikan izin untuk menambahkan tag ke pengguna IAM	pengguna*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys saya: ResourceTag /$ {} TagKey	Menandai, Menulis
UntagInstanceProfile	Memberikan izin untuk menghapus tag yang ditentukan dari profil instance	profil-instance*	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
Untagmfadevice	Memberikan izin untuk menghapus tag yang ditentukan dari perangkat mfa virtual	mfa*	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UntagOpenIDConnectProvider	Memberikan izin untuk menghapus tag yang ditentukan dari penyedia OpenID Connect	penyedia oidc*	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UntagPolicy	Memberikan izin untuk menghapus tag yang ditentukan dari kebijakan terkelola	kebijakan*	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UntagRole	Memberikan izin untuk menghapus tag yang ditentukan dari peran	peran*	aws: ResourceTag /$ {} TagKey aws: TagKeys saya: ResourceTag /$ {} TagKey	Menandai, Menulis
UntagsamlProvider	Memberikan izin untuk menghapus tag yang ditentukan dari Penyedia SALL	penyedia sama*	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UntagServerCertificate	Memberikan izin untuk menghapus tag yang ditentukan dari sertifikat server	server-sertifikat*	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UntagUser	Memberikan izin untuk menghapus tag yang ditentukan dari pengguna	pengguna*	aws: ResourceTag /$ {} TagKey aws: TagKeys saya: ResourceTag /$ {} TagKey	Menandai, Menulis
UpdateAccessKey	Memberikan izin untuk memperbarui status kunci akses yang ditentukan sebagai Aktif atau Tidak Aktif	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
UpdateAccountEmailAddress	Memberikan izin untuk memperbarui alamat email yang terkait dengan akun			Tulis
UpdateAccountName	Memberikan izin untuk memperbarui nama akun yang terkait dengan akun			Tulis
UpdateAccountPasswordPolicy	Memberikan izin untuk memperbarui pengaturan kebijakan kata sandi untuk Akun AWS			Tulis
UpdateAssumeRolePolicy	Memberikan izin untuk memperbarui kebijakan yang memberikan izin entitas IAM untuk mengambil peran	peran*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
UpdateCloudFrontPublicKey	Memberikan izin untuk memperbarui kunci CloudFront publik yang ada			Tulis
UpdateGroup	Memberikan izin untuk memperbarui nama atau jalur grup IAM yang ditentukan	kelompok*		Tulis
UpdateLoginProfile	Memberikan izin untuk mengubah kata sandi untuk pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
UpdateOpenIDConnectProviderThumbprint	Memberikan izin untuk memperbarui seluruh daftar cap jempol sertifikat server yang terkait dengan sumber daya penyedia OpenID Connect (OIDC)	penyedia oidc*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateRole	Memberikan izin untuk memperbarui deskripsi atau pengaturan durasi sesi maksimum peran	peran*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey	Tulis
UpdateRoleDescription	Memberikan izin untuk memperbarui hanya deskripsi peran	peran*	aws: ResourceTag /$ {} TagKey saya: PermissionsBoundary saya: ResourceTag /$ {} TagKey	Tulis
UpdateSamlProvider	Memberikan izin untuk memperbarui dokumen metadata untuk sumber daya penyedia SAMP yang ada	penyedia sama*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSSHPublicKey	Memberikan izin untuk memperbarui status kunci publik SSH pengguna IAM menjadi aktif atau tidak aktif	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
UpdateServerCertificate	Memberikan izin untuk memperbarui nama atau jalur sertifikat server tertentu yang disimpan di IAM	server-sertifikat*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateServiceSpecificCredential	Memberikan izin untuk memperbarui status kredensi khusus layanan menjadi aktif atau tidak aktif untuk pengguna IAM	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey saya: ServiceSpecificCredentialServiceName	Tulis
UpdateSigningCertificate	Memberikan izin untuk memperbarui status sertifikat penandatanganan pengguna yang ditentukan menjadi aktif atau dinonaktifkan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
UpdateUser	Memberikan izin untuk memperbarui nama atau jalur pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
UploadCloudFrontPublicKey	Memberikan izin untuk mengunggah kunci CloudFront publik			Tulis
UploadSSHPublicKey	Memberikan izin untuk mengunggah kunci publik SSH dan mengaitkannya dengan pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis
UploadServerCertificate	Memberikan izin untuk mengunggah entitas sertifikat server untuk Akun AWS	server-sertifikat*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
UploadSigningCertificate	Memberikan izin untuk mengunggah sertifikat X.509 penandatanganan dan mengaitkannya dengan pengguna IAM yang ditentukan	pengguna*	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey	Tulis

Permission-only tindakan untuk AWS Identity and Access Management (IAM)

Tindakan berikut ditentukan oleh AWS Identity and Access Management (IAM) dan Access Management (IAM) tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
PassRole	Memberikan izin untuk meneruskan peran ke layanan	peran*	aws: ResourceTag /$ {} TagKey saya: AssociatedResourceArn saya: PassedToService saya: ResourceTag /$ {} TagKey	Tulis

Tindakan

Deskripsi

Jenis sumber daya (*diperlukan)

Kunci syarat

Tingkat akses

PassRole

Memberikan izin untuk meneruskan peran ke layanan

peran*

aws: ResourceTag /$ {} TagKey

saya: AssociatedResourceArn

saya: PassedToService

saya: ResourceTag /$ {} TagKey

Tulis

Jenis sumber daya didefinisikan oleh AWS Identity and Access Management (IAM)

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
laporan-akses	arn: $ {Partition} :iam: :$ {Akun} :access-report/$ {} EntityPath
peran yang diasumsikan	arn: $ {Partition} :iam: :$ {Akun} :peran-assume/$ {} /$ {} RoleName RoleSessionName
permintaan delegasi	arn: $ {Partition} :iam: :$ {Akun} :delegasi-permintaan/$ {} DelegationRequestId	saya: DelegationRequestOwner
pengguna federasi	arn: $ {Partition} :iam: :$ {Akun} :federasi-pengguna/$ {} UserName
kelompok	arn: $ {Partition} :iam: :$ {Akun} :grup/$ {} GroupNameWithPath
instance-profil	arn: $ {Partition} :iam: :$ {Akun} :instance-profile/$ {} InstanceProfileNameWithPath	aws: ResourceTag /$ {} TagKey
mfa	arn: $ {Partition} :iam: :$ {Akun} :mfa/$ {} MfaTokenIdWithPath	aws: ResourceTag /$ {} TagKey
penyedia oidc	arn: $ {Partition} :iam: :$ {Akun} :oidc-provider/$ {} OidcProviderName	aws: ResourceTag /$ {} TagKey
kebijakan	arn: $ {Partition} :iam: :$ {Akun} :policy/$ {} PolicyNameWithPath	aws: ResourceTag /$ {} TagKey
peran	arn: $ {Partition} :iam: :$ {Akun} :peran/$ {} RoleNameWithPath	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey
peran-template	arn: $ {Partisi} :iam: :aws:role-template/$ {} /$ {} :$ {} AWSServicePrincipal RoleTemplateName RoleTemplateMajorVersion
penyedia saml	arn: $ {Partition} :iam: :$ {Akun} :saml-provider/$ {} SamlProviderName	aws: ResourceTag /$ {} TagKey
server-sertifikat	arn: $ {Partition} :iam: :$ {Akun} :server-certificate/$ {} CertificateNameWithPath	aws: ResourceTag /$ {} TagKey
sms-mfa	arn: $ {Partition} :iam: :$ {Akun} :sms-mfa/$ {} MfaTokenIdWithPath
pengguna	arn: $ {Partition} :iam: :$ {Akun} :pengguna/$ {} UserNameWithPath	aws: ResourceTag /$ {} TagKey saya: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Identity and Access Management (IAM)

AWS Identity and Access Management (IAM) mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses berdasarkan tag yang diteruskan dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Memfilter akses berdasarkan tag yang terkait dengan sumber daya	String
aws: TagKeys	Memfilter akses berdasarkan kunci tag yang diteruskan dalam permintaan	ArrayOfString
saya: AWSServiceName	Memfilter akses oleh AWS layanan tempat peran ini dilampirkan	String
saya: AccountPropertyNamespaces	Memfilter akses dengan ruang nama properti akun yang sedang dibaca atau dimodifikasi	ArrayOfString
saya: AssociatedResourceArn	Memfilter akses berdasarkan sumber daya yang akan digunakan peran atas nama	ARN
saya: DelegationDuration	Memfilter akses berdasarkan durasi delegasi yang diminta	String
saya: DelegationRequestOwner	Memfilter akses berdasarkan pemilik permintaan delegasi	ARN
saya: FIDO-FIPS-140-2-certification	Memfilter akses oleh tingkat sertifikasi FIPS-140-2 validasi perangkat MFA pada saat pendaftaran kunci keamanan FIDO	String
saya: FIDO-FIPS-140-3-certification	Memfilter akses oleh tingkat sertifikasi FIPS-140-3 validasi perangkat MFA pada saat pendaftaran kunci keamanan FIDO	String
saya: FIDO-certification	Memfilter akses oleh perangkat MFA tingkat sertifikasi FIDO pada saat pendaftaran kunci keamanan FIDO	String
saya: NotificationChannel	Memfilter akses berdasarkan saluran notifikasi yang diminta	String
saya: OrganizationsPolicyId	Memfilter akses berdasarkan ID kebijakan AWS Organizations	String
saya: PassedToService	Memfilter akses oleh AWS layanan tempat peran ini diteruskan	String
saya: PermissionsBoundary	Memfilter akses jika kebijakan yang ditentukan ditetapkan sebagai batas izin pada entitas IAM (pengguna atau peran)	ARN
Iam:PolicYarn	Memfilter akses oleh ARN dari kebijakan IAM	ARN
saya: RegisterSecurityKey	Memfilter akses berdasarkan status pemberdayaan perangkat MFA saat ini	String
saya: ResourceTag /$ {} TagKey	Memfilter akses dengan tag yang dilampirkan ke entitas IAM (pengguna atau peran)	String
iam: ARN RoleTemplate	Memfilter akses oleh template peran ARN yang digunakan dalam permintaan	ARN
saya: ServiceSpecificCredentialAgeDays	Memfilter akses berdasarkan durasi hingga kredensi kedaluwarsa	Numerik
saya: ServiceSpecificCredentialServiceName	Memfilter akses oleh layanan yang terkait dengan kredensi	String
saya: TemplateArn	Memfilter akses berdasarkan template ARN yang diminta	ARN

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Layanan OIDC Pusat Identitas IAM (sso-oauth)

AWS Peran Identity and Access Management Di Mana Saja (rolesanywhere)