

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Politiche basate sull'identità per AWS Security Incident Response
<a name="identity-based-policies"></a>

 Le policy basate sull'identità sono documenti di policy di autorizzazione JSON che è possibile allegare a un'identità (utente, gruppo di utenti o ruolo IAM). Tali policy definiscono le azioni che utenti e ruoli possono eseguire, su quali risorse e in quali condizioni. Per informazioni su come creare una policy basata su identità, consulta [Creazione di policy IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create.html) nella *Guida per l'utente IAM*. 

 Con le policy basate su identità di IAM, è possibile specificare quali operazioni e risorse sono consentite o respinte, nonché le condizioni in base alle quali le operazioni sono consentite o respinte. Non è possibile specificare l’entità principale in una policy basata sull’identità perché si applica all’utente o al ruolo a cui è associato. Per informazioni su tutti gli elementi utilizzabili in una policy JSON, consulta [Guida di riferimento agli elementi delle policy JSON IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements.html) nella *Guida per l’utente di IAM*. 

**Topics**
+ [Esempi di policy basate su identità](iam-examples.md)
+ [Best practice per le policy](policy-best-practices.md)
+ [Utilizzo della AWS Security Incident Response console](using-the-amazon-aws-security-incident-response-console.md)
+ [Consentire agli utenti di visualizzare le loro autorizzazioni](allow-users-to-view-their-own-permissions.md)
+ [Policy basate su risorse](resource-based-policies.md)
+ [Operazioni di policy](policy-actions.md)