

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Aggiungere autorizzazioni
<a name="security-authorization-file-create-permission"></a>

La sezione `[permissions]` del file di autorizzazione consente di controllare l'accesso di utenti e gruppi alle caratteristiche specifiche o alias.

Per aggiungere delle autorizzazioni al tuo file di autorizzazione, aggiungi prima la sezione di intestazione delle autorizzazioni per il file.

```
[permissions]
```

Potrai quindi aggiungere le tue autorizzazioni sotto la sezione di intestazione. Per aggiungere un'autorizzazione, specifica l'attore che la governa, la regola e le caratteristiche da applicare.

```
actor rule features
```

L'attore può essere un utente, un gruppo o un gruppo per sistema operativo. I gruppi devono essere preceduti da `group:`. I gruppi del sistema operativo devono avere il prefisso. `osgroup:` Amazon DCV include un `%owner%` riferimento integrato che può essere utilizzato per fare riferimento al proprietario della sessione. Può anche essere usato per fare riferimento a un `%any%` riferimento integrato che può essere usato per fare riferimento a qualsiasi utente.

Le seguenti regole possono essere utilizzate nelle istruzioni relative alle autorizzazioni:
+ `allow`— Garantisce l'accesso alla funzionalità.
+ `disallow`— Nega l'accesso alla funzionalità, ma può essere annullato dalle autorizzazioni successive.
+ `deny`— Nega l'accesso alla funzionalità e non può essere annullato dalle autorizzazioni successive.

Le funzionalità possono includere singole funzionalità di Amazon DCV, alias o una combinazione di entrambi. L'elenco delle funzionalità deve essere separato da uno spazio. Amazon DCV include un `builtin` alias integrato che include tutte le funzionalità di Amazon DCV.

Le seguenti caratteristiche possono essere indicate nel file di autorizzazione:
+ `audio-in`— Inserisci l'audio dal client al server Amazon DCV.
+ `audio-out`— Riproduzione dell'audio del server Amazon DCV sul client.
+ `builtin`— Tutte le funzionalità.
+ `clipboard-copy`— Copia i dati dal server Amazon DCV negli appunti del client.
+ `clipboard-paste`— Incolla i dati dagli appunti del client al server Amazon DCV.
+ `display`— Ricevi dati visivi dal server Amazon DCV.
+ `extensions-client`— Consente di avviare le estensioni installate sul client Amazon DCV.
+ `extensions-server`— Consente di avviare le estensioni installate sul server Amazon DCV.
+ `file-download`— Scarica file dallo storage della sessione.
+ `file-upload`— Carica i file nella memoria della sessione.
+ `gamepad`— Usa i gamepad collegati a un computer client durante una sessione. Supportato nella versione Amazon DCV 2022.0 e successive.
+ `keyboard`— Immissione dalla tastiera del client al server Amazon DCV.
+ `keyboard-sas`— Usa la sequenza di attenzione sicura (**Ctrl\$1Alt\$1del**). Richiede la caratteristica `keyboard`. Supportato nella versione Amazon DCV 2017.3 e successive.
+ `mouse`— Input dal puntatore del client al server Amazon DCV.
+ `pointer`— Visualizza gli eventi di posizione del mouse e le forme dei puntatori del server Amazon DCV. Supportato nella versione Amazon DCV 2017.3 e successive.
+ `printer`— Crea file PDFs o XPS dal server Amazon DCV al client.
+ `screenshot`— Salva uno screenshot del desktop remoto. È supportato nella versione Amazon DCV 2021.2 e successive.

  Quando rimuovi `screenshot` l'autorizzazione, ti consigliamo di disabilitarla. `clipboard-copy` Ciò impedisce agli utenti di acquisire schermate negli appunti del server e quindi incollarle sul client. Quando l'`screenshot`autorizzazione viene negata, Windows e macOS impediranno anche a strumenti esterni di acquisire uno screenshot del client. Ad esempio, utilizzando Windows Snipping Tool nella finestra del client Amazon DCV si otterrà un'immagine nera.
+ `smartcard`— Leggi la smart card fornita dal client.
+ `stylus`— Input da dispositivi USB specializzati, come dispositivi di puntamento 3D o tavolette grafiche.
+ `touch`— Usa eventi touch nativi. Supportata nella versione DCV 2017.3 e successive.
+ `unsupervised-access`— Da utilizzare per impostare l'accesso senza proprietario degli utenti in una sessione collaborativa.
+ `usb`— Utilizza i dispositivi USB del client.
+ `webcam`— Utilizzare la webcam connessa a un computer client durante una sessione. Supportato nella versione Amazon DCV 2021.0 e successive.
+ `webauthn-redirection`— Reindirizza le richieste Webauthn dal browser remoto a un client locale. Supportato nella versione Amazon DCV 2023.1 e successive.

**Esempio**  
L'esempio seguente aggiunge una sezione di intestazione delle autorizzazioni e aggiunge quattro autorizzazioni. La prima autorizzazione consente a un utente denominato `john` l'accesso alle caratteristiche `display`, `file-upload`e `file-download`. La seconda autorizzazione nega l'accesso al gruppo `observers` alle caratteristiche `audio-in` e `audio-out` e a un alias caratteristica `clipboard-management`. La terza autorizzazione concede al gruppo per sistema operativo `guests` l'accesso a `clipboard-management` e agli alias `file-management`. La quarta autorizzazione concede al proprietario della sessione l'accesso completo a tutte le caratteristiche.

```
[permissions]
john allow display file-upload file-download			
group:observers deny audio-in audio-out clipboard-management
osgroup:guests allow clipboard-management file-management
%owner% allow builtin
```