Operazioni Azioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Identity and Access Management (IAM)

AWS Identity and Access Management (IAM) (prefisso del servizioiam:) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Identity and Access Management (IAM)
Azioni definite da AWS Identity and Access Management (IAM)
Permission-only azioni per AWS Identity and Access Management (IAM)
Tipi di risorse definiti da AWS Identity and Access Management (IAM)
Chiavi di condizione per AWS Identity and Access Management (IAM)

Operazioni API definite da AWS Identity and Access Management (IAM)

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Client SDK	Azione IAM	Chiave di condizione	Valore/i possibile/i	Livello di accesso
AcceptDelegationRequest	iam	obiettivo: AcceptDelegationRequest			Scrittura
AcquireRole	iam	sono: AttachRolePolicy			Gestione delle autorizzazioni, Write
		Obiettivo: CreateRole			Scrittura
		sono: GetRole			Lettura
		sono: GetRoleTemplateVersion			Lettura
		sono: PutRolePermissionsBoundary			Gestione delle autorizzazioni, Write
		Obiettivo: PutRolePolicy			Gestione delle autorizzazioni, Write
		Obiettivo: TagRole			Etichettatura, scrittura
AddClientIDToOpenIDConnectProvider	iam	Obiettivo: AddClientIDToOpenIDConnectProvider			Scrittura
AddRoleToInstanceProfile	iam	sono: AddRoleToInstanceProfile			Scrittura
AddRoleToInstanceProfile	iam	sono: PassRole	sono: PassedToService	ec2. amazonaws.com	Scrittura
AddUserToGroup	iam	obiettivo: AddUserToGroup			Scrittura
AssociateDelegationRequest	iam	sono: AssociateDelegationRequest			Scrittura
AttachGroupPolicy	iam	sono: AttachGroupPolicy			Gestione delle autorizzazioni, Write
AttachRolePolicy	iam	Obiettivo: AttachRolePolicy			Gestione delle autorizzazioni, Write
AttachUserPolicy	iam	Obiettivo: AttachUserPolicy			Gestione delle autorizzazioni, Write
ChangePassword	iam	Obiettivo: ChangePassword			Scrittura
CreateAccessKey	iam	sono: CreateAccessKey			Scrittura
CreateAccountAlias	iam	sono: CreateAccountAlias			Scrittura
CreateDelegationRequest	iam	sono: CreateDelegationRequest			Scrittura
CreateGroup	iam	sono: CreateGroup			Scrittura
CreateInstanceProfile	iam	sono: CreateInstanceProfile			Scrittura
CreateInstanceProfile	iam	sono: TagInstanceProfile			Etichettatura, scrittura
CreateLoginProfile	iam	Obiettivo: CreateLoginProfile			Scrittura
CreateOpenIDConnectProvider	iam	Io sono: CreateOpenIDConnectProvider			Scrittura
CreateOpenIDConnectProvider	iam	Io sono: TagOpenIDConnectProvider			Etichettatura, scrittura
CreatePolicy	iam	Obiettivo: CreatePolicy			Gestione delle autorizzazioni, Write
CreatePolicy	iam	Obiettivo: TagPolicy			Etichettatura, scrittura
CreatePolicyVersion	iam	Obiettivo: CreatePolicyVersion			Gestione delle autorizzazioni, Write
CreateRole	iam	Obiettivo: CreateRole			Scrittura
CreateRole	iam	Io sono: TagRole			Etichettatura, scrittura
Crea un provider SAML	iam	IAM: CreateSAMLProvider			Scrittura
Crea un provider SAML	iam	IAM: TagSamlProvider			Etichettatura, scrittura
CreateServiceLinkedRole	iam	Obiettivo: CreateServiceLinkedRole			Scrittura
CreateServiceLinkedRole	iam	Io sono: PutRolePolicy			Gestione delle autorizzazioni, Write
CreateServiceSpecificCredential	iam	Obiettivo: CreateServiceSpecificCredential			Scrittura
CreateUser	iam	Io sono: CreateUser			Scrittura
CreateUser	iam	Io sono: TagUser			Etichettatura, scrittura
CreateVirtualMFADevice	iam	Obiettivo: CreateVirtualMFADevice			Scrittura
CreateVirtualMFADevice	iam	Sono: dispositivo Tag MFA			Etichettatura, scrittura
Disattiva il dispositivo MFA	iam	IAM: disattiva il dispositivo MFA			Scrittura
DeleteAccessKey	iam	Sono: DeleteAccessKey			Scrittura
DeleteAccountAlias	iam	Io sono: DeleteAccountAlias			Scrittura
DeleteAccountPasswordPolicy	iam	Io sono: DeleteAccountPasswordPolicy			Gestione delle autorizzazioni, Write
DeleteGroup	iam	Obiettivo: DeleteGroup			Scrittura
DeleteGroupPolicy	iam	Io sono: DeleteGroupPolicy			Gestione delle autorizzazioni, Write
DeleteInstanceProfile	iam	Obiettivo: DeleteInstanceProfile			Scrittura
DeleteLoginProfile	iam	Io sono: DeleteLoginProfile			Scrittura
DeleteOpenIDConnectProvider	iam	Io sono: DeleteOpenIDConnectProvider			Scrittura
DeletePolicy	iam	Io sono: DeletePolicy			Gestione delle autorizzazioni, Write
DeletePolicyVersion	iam	Obiettivo: DeletePolicyVersion			Gestione delle autorizzazioni, Write
DeleteRole	iam	Obiettivo: DeleteRole			Scrittura
DeleteRolePermissionsBoundary	iam	Io sono: DeleteRolePermissionsBoundary			Gestione delle autorizzazioni, Write
DeleteRolePolicy	iam	Obiettivo: DeleteRolePolicy			Gestione delle autorizzazioni, Write
Elimina SAML Provider	iam	IAM: DeleteSAMLProvider			Scrittura
DeleteSSHPublicKey	iam	Io sono: DeleteSSHPublicKey			Scrittura
DeleteServerCertificate	iam	Io sono: DeleteServerCertificate			Scrittura
DeleteServiceLinkedRole	iam	Io sono: DeleteServiceLinkedRole			Scrittura
DeleteServiceSpecificCredential	iam	Io sono: DeleteServiceSpecificCredential			Scrittura
DeleteSigningCertificate	iam	Io sono: DeleteSigningCertificate			Scrittura
DeleteUser	iam	Io sono: DeleteUser			Scrittura
DeleteUserPermissionsBoundary	iam	Io sono: DeleteUserPermissionsBoundary			Gestione delle autorizzazioni, Write
DeleteUserPolicy	iam	Obiettivo: DeleteUserPolicy			Gestione delle autorizzazioni, Write
DeleteVirtualMFADevice	iam	Obiettivo: DeleteVirtualMFADevice			Scrittura
DetachGroupPolicy	iam	Io sono: DetachGroupPolicy			Gestione delle autorizzazioni, Write
DetachRolePolicy	iam	Obiettivo: DetachRolePolicy			Gestione delle autorizzazioni, Write
DetachUserPolicy	iam	Obiettivo: DetachUserPolicy			Gestione delle autorizzazioni, Write
DisableOutboundWebIdentityFederation	iam	Obiettivo: DisableOutboundWebIdentityFederation			Scrittura
Abilita dispositivo MFA	iam	IAM: abilita il dispositivo MFA			Scrittura
EnableOutboundWebIdentityFederation	iam	Io sono: EnableOutboundWebIdentityFederation			Scrittura
GenerateCredentialReport	iam	Io sono: GenerateCredentialReport			Lettura
GenerateOrganizationsAccessReport	iam	Io sono: GenerateOrganizationsAccessReport			Lettura
GenerateServiceLastAccessedDetails	iam	Io sono: GenerateServiceLastAccessedDetails			Lettura
GetAccessKeyLastUsed	iam	Io sono: GetAccessKeyLastUsed			Lettura
GetAccountAuthorizationDetails	iam	Io sono: GetAccountAuthorizationDetails			Lettura
GetAccountPasswordPolicy	iam	Io sono: GetAccountPasswordPolicy			Lettura
GetAccountProperties	iam	Io sono: GetAccountProperties			Lettura
GetAccountSummary	iam	Io sono: GetAccountSummary			List
GetContextKeysForCustomPolicy	iam	Io sono: GetContextKeysForCustomPolicy			Lettura
GetContextKeysForPrincipalPolicy	iam	Io sono: GetContextKeysForPrincipalPolicy			Lettura
GetCredentialReport	iam	Io sono: GetCredentialReport			Lettura
GetDelegationRequest	iam	Io sono: GetDelegationRequest			Lettura
GetGroup	iam	Io sono: GetGroup			Lettura
GetGroupPolicy	iam	Io sono: GetGroupPolicy			Lettura
GetHumanReadableSummary	iam	Io sono: GetHumanReadableSummary			Lettura
GetInstanceProfile	iam	Io sono: GetInstanceProfile			Lettura
GetLoginProfile	iam	Io sono: GetLoginProfile			List
GetMFA Device	iam	Sono: getMFADevice			Lettura
GetOpenIDConnectProvider	iam	Io sono: GetOpenIDConnectProvider			Lettura
GetOrganizationsAccessReport	iam	Io sono: GetOrganizationsAccessReport			Lettura
GetOutboundWebIdentityFederationInfo	iam	Io sono: GetOutboundWebIdentityFederationInfo			Lettura
GetPolicy	iam	Io sono: GetPolicy			Lettura
GetPolicyVersion	iam	Io sono: GetPolicyVersion			Lettura
GetRole	iam	Io sono: GetRole			Lettura
GetRolePolicy	iam	Io sono: GetRolePolicy			Lettura
GetRoleTemplateVersion	iam	Io sono: GetRoleTemplateVersion			Lettura
Ottieni un provider SAML	iam	sono: getSamlProvider			Lettura
GetSSHPublicKey	iam	Io sono: GetSSHPublicKey			Lettura
GetServerCertificate	iam	Io sono: GetServerCertificate			Lettura
GetServiceLastAccessedDetails	iam	Io sono: GetServiceLastAccessedDetails			Lettura
GetServiceLastAccessedDetailsWithEntities	iam	Io sono: GetServiceLastAccessedDetailsWithEntities			Lettura
GetServiceLinkedRoleDeletionStatus	iam	Io sono: GetServiceLinkedRoleDeletionStatus			Lettura
GetUser	iam	Io sono: GetUser			Lettura
GetUserPolicy	iam	Io sono: GetUserPolicy			Lettura
ListAccessKeys	iam	Io sono: ListAccessKeys			List
ListAccountAliases	iam	Io sono: ListAccountAliases			List
ListAttachedGroupPolicies	iam	Io sono: ListAttachedGroupPolicies			List
ListAttachedRolePolicies	iam	Io sono: ListAttachedRolePolicies			List
ListAttachedUserPolicies	iam	Io sono: ListAttachedUserPolicies			List
ListDelegationRequests	iam	Io sono: ListDelegationRequests			List
ListEntitiesForPolicy	iam	Io sono: ListEntitiesForPolicy			List
ListGroupPolicies	iam	Io sono: ListGroupPolicies			List
ListGroups	iam	Io sono: ListGroups			List
ListGroupsForUser	iam	Io sono: ListGroupsForUser			List
ListInstanceProfileTags	iam	Io sono: ListInstanceProfileTags			List
ListInstanceProfiles	iam	Io sono: ListInstanceProfiles			List
ListInstanceProfilesForRole	iam	Io sono: ListInstanceProfilesForRole			List
ListMFADeviceTags	iam	Io sono: ListMFADeviceTags			List
Elenca i dispositivi MFA	iam	IAM: elenca i dispositivi MFA			List
ListOpenIDConnectProviderTags	iam	Io sono: ListOpenIDConnectProviderTags			List
ListOpenIDConnectProviders	iam	Io sono: ListOpenIDConnectProviders			List
ListPolicies	iam	Io sono: ListPolicies			List
ListPoliciesGrantingServiceAccess	iam	Io sono: ListPoliciesGrantingServiceAccess			List
ListPolicyTags	iam	Io sono: ListPolicyTags			List
ListPolicyVersions	iam	Io sono: ListPolicyVersions			List
ListRolePolicies	iam	Io sono: ListRolePolicies			List
ListRoleTags	iam	Io sono: ListRoleTags			List
ListRoles	iam	Io sono: ListRoles			List
ListSAMLProviderTags	iam	Io sono: ListSAMLProviderTags			List
Elenca i provider SAML	iam	IAM: elenca i provider SAML			List
ListSSHPublicKeys	iam	sono: ListSSHPublicKeys			List
ListServerCertificateTags	iam	Io sono: ListServerCertificateTags			List
ListServerCertificates	iam	Io sono: ListServerCertificates			List
ListServiceSpecificCredentials	iam	Io sono: ListServiceSpecificCredentials			List
ListSigningCertificates	iam	Io sono: ListSigningCertificates			List
ListUserPolicies	iam	Io sono: ListUserPolicies			List
ListUserTags	iam	Io sono: ListUserTags			List
ListUsers	iam	Io sono: ListUsers			List
ListVirtualMFADevices	iam	Io sono: ListVirtualMFADevices			List
PutAccountProperties	iam	Io sono: CreateServiceLinkedRole			Scrittura
PutAccountProperties	iam	Io sono: PutAccountProperties			Scrittura
PutGroupPolicy	iam	Io sono: PutGroupPolicy			Gestione delle autorizzazioni, Write
PutRolePermissionsBoundary	iam	Obiettivo: PutRolePermissionsBoundary			Gestione delle autorizzazioni, Write
PutRolePolicy	iam	Obiettivo: PutRolePolicy			Gestione delle autorizzazioni, Write
PutUserPermissionsBoundary	iam	Obiettivo: PutUserPermissionsBoundary			Gestione delle autorizzazioni, Write
PutUserPolicy	iam	Obiettivo: PutUserPolicy			Gestione delle autorizzazioni, Write
RejectDelegationRequest	iam	Obiettivo: RejectDelegationRequest			Scrittura
RemoveClientIDFromOpenIDConnectProvider	iam	Io sono: RemoveClientIDFromOpenIDConnectProvider			Scrittura
RemoveRoleFromInstanceProfile	iam	Io sono: RemoveRoleFromInstanceProfile			Scrittura
RemoveUserFromGroup	iam	Io sono: RemoveUserFromGroup			Scrittura
ResetServiceSpecificCredential	iam	Io sono: ResetServiceSpecificCredential			Scrittura
ResyncmfaDevice	iam	Im: ResyncMFADevice			Scrittura
SendDelegationToken	iam	Io sono: SendDelegationToken			Scrittura
SetDefaultPolicyVersion	iam	Io sono: SetDefaultPolicyVersion			Gestione delle autorizzazioni, Write
SetSecurityTokenServicePreferences	iam	Obiettivo: SetSecurityTokenServicePreferences			Scrittura
SimulateCustomPolicy	iam	Io sono: SimulateCustomPolicy			Lettura
SimulatePrincipalPolicy	iam	Io sono: SimulatePrincipalPolicy			Lettura
TagInstanceProfile	iam	Io sono: TagInstanceProfile			Etichettatura, scrittura
Etichetta un dispositivo MFA	iam	Io sono: dispositivo TagMFA			Etichettatura, scrittura
TagOpenIDConnectProvider	iam	Obiettivo: TagOpenIDConnectProvider			Etichettatura, scrittura
TagPolicy	iam	Obiettivo: TagPolicy			Etichettatura, scrittura
TagRole	iam	Obiettivo: TagRole			Etichettatura, scrittura
Tag AML Provider	iam	Sono: TagSAML Provider			Etichettatura, scrittura
TagServerCertificate	iam	Obiettivo: TagServerCertificate			Etichettatura, scrittura
TagUser	iam	Obiettivo: TagUser			Etichettatura, scrittura
UntagInstanceProfile	iam	Obiettivo: UntagInstanceProfile			Etichettatura, scrittura
Disattiva un dispositivo MFA	iam	Sono: dispositivo UNTAGMFA			Etichettatura, scrittura
UntagOpenIDConnectProvider	iam	Obiettivo: UntagOpenIDConnectProvider			Etichettatura, scrittura
UntagPolicy	iam	Obiettivo: UntagPolicy			Etichettatura, scrittura
UntagRole	iam	Obiettivo: UntagRole			Etichettatura, scrittura
UntagSamlProvider	iam	Sono: UnTagSAMLProvider			Etichettatura, scrittura
UntagServerCertificate	iam	Obiettivo: UntagServerCertificate			Etichettatura, scrittura
UntagUser	iam	Obiettivo: UntagUser			Etichettatura, scrittura
UpdateAccessKey	iam	Obiettivo: UpdateAccessKey			Scrittura
UpdateAccountPasswordPolicy	iam	Io sono: UpdateAccountPasswordPolicy			Scrittura
UpdateAssumeRolePolicy	iam	Io sono: UpdateAssumeRolePolicy			Gestione delle autorizzazioni, Write
UpdateGroup	iam	Obiettivo: UpdateGroup			Scrittura
UpdateLoginProfile	iam	Io sono: UpdateLoginProfile			Scrittura
UpdateOpenIDConnectProviderThumbprint	iam	Io sono: UpdateOpenIDConnectProviderThumbprint			Scrittura
UpdateRole	iam	Io sono: UpdateRole			Scrittura
UpdateRoleDescription	iam	Io sono: UpdateRoleDescription			Scrittura
Aggiorna il provider SAML	iam	IAM: Update SAMLProvider			Scrittura
UpdateSSHPublicKey	iam	Io sono: UpdateSSHPublicKey			Scrittura
UpdateServerCertificate	iam	Io sono: UpdateServerCertificate			Scrittura
UpdateServiceSpecificCredential	iam	Io sono: UpdateServiceSpecificCredential			Scrittura
UpdateSigningCertificate	iam	Io sono: UpdateSigningCertificate			Scrittura
UpdateUser	iam	Io sono: UpdateUser			Scrittura
UploadSSHPublicKey	iam	Io sono: UploadSSHPublicKey			Scrittura
UploadServerCertificate	iam	Io sono: TagServerCertificate			Etichettatura, scrittura
UploadServerCertificate	iam	Obiettivo: UploadServerCertificate			Scrittura
UploadSigningCertificate	iam	Io sono: UploadSigningCertificate			Scrittura

Azioni definite da AWS Identity and Access Management (IAM)

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptDelegationRequest	Accetta una risorsa di richiesta di delega, garantendo l'accesso temporaneo richiesto	richiesta di delega*	sono: DelegationRequestOwner	Scrittura
AddClientIDToOpenIDConnectProvider	Concede l'autorizzazione per aggiungere un nuovo ID client (pubblico) per l'elenco di ID registrati per il provider di risorse OpenID Connect (OIDC) IAM	fornitore oidc*	leggi: /$ {} ResourceTag TagKey	Scrittura
AddRoleToInstanceProfile	Concede l'autorizzazione per aggiungere un ruolo IAM al profilo dell'istanza specificato	profilo-istanza*	leggi: /$ {} ResourceTag TagKey	Scrittura
AddUserToGroup	Concede l'autorizzazione per aggiungere un utente IAM al gruppo IAM specificato	gruppo*		Scrittura
AssociateDelegationRequest	Associa una risorsa di richiesta di delega all'identità chiamante	richiesta di delega*	sono: DelegationRequestOwner	Scrittura
AttachGroupPolicy	Concede l'autorizzazione per collegare una policy gestita al gruppo IAM specificato	gruppo*	iam:PolicyARN	Gestione delle autorizzazioni, Write
AttachRolePolicy	Concede l'autorizzazione per collegare una policy gestita al ruolo IAM specificato	ruolo*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary iam:PolicyARN io: ResourceTag /$ {} TagKey Nome: RoleTemplate ARN	Gestione delle autorizzazioni, Write
AttachUserPolicy	Concede l'autorizzazione per collegare una policy gestita a un utente IAM specificato	utente*	leggi: ResourceTag /$ {0} TagKey obiettivo: PermissionsBoundary iam:PolicyARN io: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
ChangePassword	Concede l'autorizzazione a un utente IAM di modificare la propria password	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
CreateAccessKey	Concede l'autorizzazione per creare la chiave di accesso e la chiave di accesso segreta per l'utente IAM specificato	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
CreateAccountAlias	Concede il permesso di creare un alias per il tuo Account AWS			Scrittura
CreateDelegationRequest	Crea una risorsa di richiesta di delega IAM per la delega di accesso temporaneo	richiesta di delega*	sono: DelegationDuration Io sono: DelegationRequestOwner Io sono: NotificationChannel Io sono: TemplateArn	Scrittura
CreateGroup	Concede l'autorizzazione per creare un nuovo gruppo	gruppo*		Scrittura
CreateInstanceProfile	Concede l'autorizzazione per creare un nuovo profilo dell'istanza	profilo-istanza*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateLoginProfile	Concede l'autorizzazione per creare una password per l'utente IAM specificato	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
CreateOpenIDConnectProvider	Concede l'autorizzazione per creare una risorsa IAM che descrive un provider di identità (IdP) che supporta OpenID Connect (OIDC)	oidc-provider*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreatePolicy	Concede l'autorizzazione per creare una nuova policy gestita	politica*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Gestione delle autorizzazioni, Write
CreatePolicyVersion	Concede l'autorizzazione per creare una nuova versione della policy gestita specificata	politica*	leggi: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
CreateRole	Concede l'autorizzazione per creare un nuovo ruolo	ruolo*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys scopo: PermissionsBoundary io: ResourceTag /$ {} TagKey Nome: RoleTemplate ARN	Scrittura
Crea un provider SAML	Concede l'autorizzazione per creare una risorsa IAM che descrive un provider di identità (IdP) che supporta SAML 2.0	provider saml*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateServiceLinkedRole	Concede l'autorizzazione a creare un ruolo IAM che consente a un AWS servizio di eseguire azioni per tuo conto	ruolo*	leggi: ResourceTag /$ {} TagKey obiettivo: AWSServiceName io: ResourceTag /$ {} TagKey	Scrittura
CreateServiceSpecificCredential	Concede l'autorizzazione per creare una nuova credenziale specifica del servizio per un utente IAM	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey Io sono: ServiceSpecificCredentialAgeDays Io sono: ServiceSpecificCredentialServiceName	Scrittura
CreateUser	Concede l'autorizzazione per creare un nuovo utente IAM	utente*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys scopo: PermissionsBoundary io: ResourceTag /$ {} TagKey	Scrittura
CreateVirtualMFADevice	Concede l'autorizzazione per creare un nuovo dispositivo MFA virtuale	mfa*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
Disattiva il dispositivo MFA	Concede l'autorizzazione per disattivare il dispositivo MFA specificato e rimuove la sua associazione all'utente IAM per il quale era stato originariamente abilitato	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
DeleteAccessKey	Concede l'autorizzazione per eliminare la coppia di chiavi di accesso associata all'utente IAM specificato	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
DeleteAccountAlias	Concede il permesso di eliminare l'alias specificato Account AWS			Scrittura
DeleteAccountPasswordPolicy	Concede l'autorizzazione a eliminare la politica relativa alle password per Account AWS			Gestione delle autorizzazioni, Write
DeleteCloudFrontPublicKey	Concede il permesso di eliminare una chiave pubblica esistente CloudFront			Scrittura
DeleteGroup	Concede l'autorizzazione per eliminare il gruppo IAM specificato	gruppo*		Scrittura
DeleteGroupPolicy	Concede l'autorizzazione per eliminare la policy inline specificata dal suo gruppo	gruppo*		Gestione delle autorizzazioni, Write
DeleteInstanceProfile	Concede l'autorizzazione per eliminare il profilo dell'istanza specificato	profilo-istanza*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteLoginProfile	Concede l'autorizzazione per eliminare la password per l'utente IAM specificato	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
DeleteOpenIDConnectProvider	Concede l'autorizzazione per eliminare un oggetto risorsa del provider di identità (IdP) OpenID Connect in IAM	oidc-provider*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeletePolicy	Concede l'autorizzazione per eliminare la policy gestita specificata e rimuoverla da qualsiasi entità IAM (utenti, gruppi o ruoli) a cui è collegata	politica*	leggi: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
DeletePolicyVersion	Concede l'autorizzazione per eliminare una versione dalla policy gestita specificata	politica*	leggi: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
DeleteRole	Concede l'autorizzazione per eliminare il ruolo specificato	ruolo*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary io: ResourceTag /$ {} TagKey	Scrittura
DeleteRolePermissionsBoundary	Concede l'autorizzazione per rimuovere il limite delle autorizzazioni da un ruolo	ruolo*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary io: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
DeleteRolePolicy	Concede l'autorizzazione per eliminare la policy inline specificata dal ruolo specificato	ruolo*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary io: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
Elimina SAML Provider	Concede l'autorizzazione per eliminare una risorsa del provider SAML in IAM	provider saml*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteSSHPublicKey	Concede l'autorizzazione per eliminare la chiave pubblica SSH specificata	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
DeleteServerCertificate	Concede l'autorizzazione per eliminare il certificato del server specificato	certificato server*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteServiceLinkedRole	Concede l'autorizzazione a eliminare un ruolo IAM collegato a un AWS servizio specifico, se il servizio non lo utilizza più	ruolo*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
DeleteServiceSpecificCredential	Concede l'autorizzazione per eliminare la credenziale specificata specifica del servizio per un utente IAM	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey Io sono: ServiceSpecificCredentialServiceName	Scrittura
DeleteSigningCertificate	Concede l'autorizzazione per eliminare il certificato di firma associato all'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
DeleteUser	Concede l'autorizzazione per eliminare l'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
DeleteUserPermissionsBoundary	Concede l'autorizzazione per rimuovere il limite delle autorizzazioni dall'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary io: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
DeleteUserPolicy	Concede l'autorizzazione per eliminare la policy inline specificata da un utente IAM	utente*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary io: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
DeleteVirtualMFADevice	Concede l'autorizzazione per eliminare un dispositivo MFA virtuale	mfa	leggi: ResourceTag /$ {0} TagKey	Scrittura
DeleteVirtualMFADevice		sms-mfa		Scrittura
DetachGroupPolicy	Concede l'autorizzazione per scollegare una policy gestita dal gruppo IAM specificato	gruppo*	iam:PolicyARN	Gestione delle autorizzazioni, Write
DetachRolePolicy	Concede l'autorizzazione per scollegare una policy gestita dal ruolo specificato	ruolo*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary iam:PolicyARN io: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
DetachUserPolicy	Concede l'autorizzazione per scollegare una policy gestita dall'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary iam:PolicyARN io: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
DisableOrganizationsRootCredentialsManagement	Concede l'autorizzazione a disabilitare la gestione delle credenziali dell'utente root dell'account membro per un'organizzazione gestita con l'account corrente			Scrittura
DisableOrganizationsRootSessions	Concede l'autorizzazione a disabilitare le azioni root privilegiate negli account dei membri per un'organizzazione gestita con l'account corrente			Scrittura
DisableOutboundWebIdentityFederation	Disattiva la funzionalità di federazione delle identità in uscita per l'account del chiamante			Scrittura
Abilita il dispositivo MFA	Concede l'autorizzazione per abilitare un dispositivo MFA e associarlo all'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey obiettivo: FIDO-certification Io sono: FIDO-FIPS-140-2-certification Io sono: FIDO-FIPS-140-3-certification Io sono: RegisterSecurityKey io: ResourceTag /$ {} TagKey	Scrittura
EnableOrganizationsRootCredentialsManagement	Concede l'autorizzazione ad abilitare la gestione delle credenziali dell'utente root dell'account membro per un'organizzazione gestita con l'account corrente			Scrittura
EnableOrganizationsRootSessions	Concede l'autorizzazione ad abilitare azioni root privilegiate negli account dei membri per un'organizzazione gestita con l'account corrente			Scrittura
EnableOutboundWebIdentityFederation	Abilita la funzionalità di federazione delle identità in uscita per l'account del chiamante			Scrittura
GenerateCredentialReport	Concede l'autorizzazione a generare un rapporto sulle credenziali per Account AWS			Lettura
GenerateOrganizationsAccessReport	Concede l'autorizzazione a generare un rapporto di accesso per un'entità AWS Organizations	rapporto di accesso*	obiettivo: OrganizationsPolicyId	Lettura
GenerateServiceLastAccessedDetails	Concede l'autorizzazione per generare un report sugli ultimi dati di accesso al servizio per una risorsa IAM	gruppo*		Lettura
		politica*	leggi: ResourceTag /$ {} TagKey
		ruolo*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey
		utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey
GetAccessKeyLastUsed	Concede l'autorizzazione per recuperare le informazioni sull'ultimo utilizzo della chiave di accesso specificata	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	Lettura
GetAccountAuthorizationDetails	Concede l'autorizzazione a recuperare informazioni su tutti gli utenti, i gruppi, i ruoli e le politiche IAM dell'utente Account AWS, comprese le loro relazioni reciproche			Lettura
GetAccountEmailAddress	Concede l'autorizzazione per recuperare l'indirizzo e-mail associato all'account			Lettura
GetAccountName	Concede l'autorizzazione per recuperare il nome dell'account associato all'account			Lettura
GetAccountPasswordPolicy	Concede l'autorizzazione a recuperare la politica relativa alle password per Account AWS			Lettura
GetAccountProperties	Concede l'autorizzazione a recuperare le proprietà a livello di account per le funzionalità IAM		sono: AccountPropertyNamespaces	Lettura
GetAccountSummary	Concede l'autorizzazione a recuperare informazioni sull'utilizzo delle entità IAM e sulle quote IAM nel Account AWS			List
GetCloudFrontPublicKey	Concede l'autorizzazione a recuperare informazioni sulla chiave pubblica specificata CloudFront			Lettura
GetContextKeysForCustomPolicy	Concede l'autorizzazione per recuperare un elenco di tutte le chiavi di contesto a cui fa riferimento la policy specificata			Read
GetContextKeysForPrincipalPolicy	Concede l'autorizzazione per recuperare un elenco di tutte le chiavi di contesto a cui fanno riferimento tutti le policy IAM collegate all'identità IAM specificata (utente, gruppo o ruolo)	gruppo		Lettura
		ruolo	aws: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey
		utente	legge: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey
GetCredentialReport	Concede l'autorizzazione a recuperare un rapporto sulle credenziali per Account AWS			Lettura
GetDelegationRequest	Recupera informazioni su una richiesta di delega specifica	richiesta di delega*	sono: DelegationRequestOwner	Lettura
GetGroup	Concede l'autorizzazione per recuperare un elenco di utenti IAM nel gruppo IAM specificato	gruppo*		Lettura
GetGroupPolicy	Concede l'autorizzazione per recuperare un documento di policy inline incorporato nel gruppo IAM specificato	gruppo*		Lettura
GetHumanReadableSummary	Recupera un riepilogo leggibile dall'uomo per una determinata entità. Al momento, sono supportate solo le richieste di delega	richiesta di delega*	sono: DelegationRequestOwner	Lettura
GetInstanceProfile	Concede l'autorizzazione per recuperare le informazioni sul profilo dell'istanza specificato, inclusi percorso, GUID, ARN e ruolo del profilo dell'istanza	profilo-istanza*	leggi: /$ {} ResourceTag TagKey	Lettura
GetLoginProfile	Concede l'autorizzazione per recuperare il nome utente e la data di creazione della password per l'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	List
getMFADevice	Concede l'autorizzazione a recuperare le informazioni relative a un dispositivo MFA riguardo a un utente specificato	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	Lettura
GetOpenIDConnectProvider	Concede l'autorizzazione per recuperare le informazioni sulla risorsa del provider OpenID Connect (OIDC) specificata in IAM	oidc-provider*	leggi: /$ {} ResourceTag TagKey	Lettura
GetOrganizationsAccessReport	Concede l'autorizzazione a recuperare un rapporto di accesso di AWS Organizations			Lettura
GetOutboundWebIdentityFederationInfo	Recupera le informazioni di configurazione per la funzionalità di federazione delle identità in uscita per l'account del chiamante			Lettura
GetPolicy	Concede l'autorizzazione per recuperare le informazioni sulla policy gestita specificata, inclusa la versione predefinita della policy e il numero totale di identità a cui è collegata la policy	politica*	leggi: ResourceTag /$ {} TagKey	Lettura
GetPolicyVersion	Concede l'autorizzazione per recuperare le informazioni su una versione della policy gestita specificata, incluso il documento di policy	politica*	leggi: ResourceTag /$ {} TagKey	Lettura
GetRole	Concede l'autorizzazione per recuperare le informazioni sul ruolo specificato, incluso ARN, GUID, percorso del ruolo e policy di attendibilità del ruolo	ruolo*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary io: ResourceTag /$ {} TagKey Nome: RoleTemplate ARN	Lettura
GetRolePolicy	Concede l'autorizzazione per recuperare un documento di policy inline incorporato con il ruolo IAM specificato	ruolo*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	Lettura
GetRoleTemplateVersion	Concede l'autorizzazione a recuperare informazioni su una versione specifica di un modello di ruolo	modello di ruolo*		Lettura
Ottieni un provider SAML	Concede l'autorizzazione per recuperare il metadocumento del provider SAML che è stato caricato quando la risorsa del provider SAML IAM è stata creata o aggiornata	provider saml*	leggi: /$ {} ResourceTag TagKey	Lettura
GetSSHPublicKey	Concede l'autorizzazione per recuperare la chiave pubblica SSH specificata, inclusi i metadati sulla chiave	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	Lettura
GetServerCertificate	Concede l'autorizzazione per recuperare le informazioni sul certificato del server specificato archiviato in IAM	certificato server*	leggi: /$ {} ResourceTag TagKey	Lettura
GetServiceLastAccessedDetails	Concede l'autorizzazione per recuperare le informazioni sul report sugli ultimi dati di accesso al servizio			Read
GetServiceLastAccessedDetailsWithEntities	Concede l'autorizzazione per recuperare le informazioni sulle entità dal report sugli ultimi dati di accesso al servizio			Read
GetServiceLinkedRoleDeletionStatus	Concede l'autorizzazione per recuperare uno stato di eliminazione del ruolo collegato al servizio IAM	ruolo*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	Lettura
GetUser	Concede l'autorizzazione per recuperare le informazioni sull'utente IAM specificato, inclusi ARN, ID univoco, percorso e data di creazione dell'utente	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	Lettura
GetUserPolicy	Concede l'autorizzazione per recuperare un documento di policy inline incorporato nell'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	Lettura
ListAccessKeys	Concede l'autorizzazione per elencare le informazioni sugli ID chiave di accesso associati all'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	List
ListAccountAliases	Concede l'autorizzazione a elencare l'alias dell'account associato a Account AWS			List
ListAttachedGroupPolicies	Concede l'autorizzazione per elencare tutte le policy gestite collegate al gruppo IAM specificato	gruppo*		List
ListAttachedRolePolicies	Concede l'autorizzazione per elencare tutte le policy gestite collegate al ruolo IAM specificato	ruolo*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	List
ListAttachedUserPolicies	Concede l'autorizzazione per elencare tutte le policy gestite collegate all'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	List
ListCloudFrontPublicKeys	Concede l'autorizzazione a elencare tutte le chiavi CloudFront pubbliche correnti per l'account			List
ListDelegationRequests	Elenca le richieste di delega in base ai criteri specificati		sono: DelegationRequestOwner	List
ListEntitiesForPolicy	Concede l'autorizzazione per elencare tutte le identità IAM a cui è collegata la policy gestita specificata	politica*	leggi: ResourceTag /$ {} TagKey	List
ListGroupPolicies	Concede l'autorizzazione per elencare i nomi delle policy inline incorporate nel gruppo IAM specificato	gruppo*		List
ListGroups	Concede l'autorizzazione per elencare i gruppi IAM con il prefisso del percorso specificato			Elenco
ListGroupsForUser	Concede l'autorizzazione per elencare i gruppi IAM a cui appartiene l'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	List
ListInstanceProfileTags	Concede l'autorizzazione per elencare i tag associati al profilo dell'istanza specificato	profilo-istanza*	leggi: /$ {} ResourceTag TagKey	List
ListInstanceProfiles	Concede l'autorizzazione per elencare i profili dell'istanza con il prefisso del percorso specificato			Elenco
ListInstanceProfilesForRole	Concede l'autorizzazione per elencare i profili dell'istanza con il ruolo IAM associato specificato	ruolo*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	List
ListMFADeviceTags	Concede l'autorizzazione per elencare i tag associati al dispositivo MFA virtuale specificato	mfa*	leggi: ResourceTag /$ {0} TagKey	List
Elenca i dispositivi MFA	Concede l'autorizzazione per elencare i dispositivi MFA per un utente IAM	utente	Come: /$ {0} ResourceTag TagKey nome: ResourceTag /$ {} TagKey	List
ListOpenIDConnectProviderTags	Concede l'autorizzazione per elencare i tag associati al provider OpenID Connect specificato	oidc-provider*	leggi: /$ {} ResourceTag TagKey	List
ListOpenIDConnectProviders	Concede l'autorizzazione a elencare le informazioni sugli oggetti risorsa del provider IAM OpenID Connect (OIDC) definiti nel Account AWS			List
ListOrganizationsFeatures	Concede l'autorizzazione a elencare le funzionalità di accesso root centralizzato abilitate per l'organizzazione			List
ListPolicies	Concede l'autorizzazione per elencare tutte le policy gestite			Elenco
ListPoliciesGrantingServiceAccess	Concede l'autorizzazione per elencare le informazioni sulle policy che concedono a un'entità l'accesso a un servizio specifico	gruppo*		List
		ruolo*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey
		utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey
ListPolicyTags	Concede l'autorizzazione per elencare i tag associati alla policy gestita specificata	politica*	leggi: ResourceTag /$ {} TagKey	List
ListPolicyVersions	Concede l'autorizzazione per elencare le informazioni sulle versioni della policy gestita specificata, inclusa la versione attualmente impostata come versione predefinita della policy	politica*	leggi: ResourceTag /$ {} TagKey	List
ListRolePolicies	Concede l'autorizzazione per elencare i nomi delle policy inline incorporate nel ruolo IAM specificato	ruolo*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	List
ListRoleTags	Concede l'autorizzazione per elencare i tag associati al ruolo IAM specificato	ruolo*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	List
ListRoles	Concede l'autorizzazione per elencare i ruoli IAM con il prefisso del percorso specificato			Elenco
ListSAMLProviderTags	Concede l'autorizzazione per elencare i tag associati al provider SAML specificato	saml-provider*	leggi: /$ {} ResourceTag TagKey	List
Elenca i fornitori SAML	Concede l'autorizzazione per elencare le risorse del provider SAML in IAM			Elenco
ListSSHPublicKeys	Concede l'autorizzazione per elencare informazioni sulle chiavi pubbliche SSH associate all'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	List
ListSTSRegionalEndpointsStatus	Concede l'autorizzazione per elencare lo stato di tutti gli endpoint regionali STS attivi			List
ListServerCertificateTags	Concede l'autorizzazione per elencare i tag associati al certificato server specificato	certificato server*	leggi: /$ {} ResourceTag TagKey	List
ListServerCertificates	Concede l'autorizzazione per elencare i certificati del server con il prefisso del percorso specificato			Elenco
ListServiceSpecificCredentials	Concede l'autorizzazione per elencare le credenziali specifiche del servizio associate all'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	List
ListSigningCertificates	Concede l'autorizzazione per elencare le informazioni sui certificati di firma associati all'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	List
ListUserPolicies	Concede l'autorizzazione per elencare i nomi delle policy inline incorporate nell'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	List
ListUserTags	Concede l'autorizzazione per elencare i tag associati all'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey	List
ListUsers	Concede l'autorizzazione per elencare gli utenti IAM con il prefisso del percorso specificato			Elenco
ListVirtualMFADevices	Concede l'autorizzazione per elencare i dispositivi MFA virtuali in base allo stato dell'assegnazione			List
PutAccountProperties	Concede l'autorizzazione a impostare le proprietà a livello di account per le funzionalità IAM		sono: AccountPropertyNamespaces	Scrittura
PutGroupPolicy	Concede l'autorizzazione per creare o aggiornare un documento di policy inline incorporato nel gruppo IAM specificato	gruppo*		Gestione delle autorizzazioni, Write
PutRolePermissionsBoundary	Concede l'autorizzazione per impostare una policy gestita come limite delle autorizzazioni per un ruolo	ruolo*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary io: ResourceTag /$ {} TagKey Nome: RoleTemplate ARN	Gestione delle autorizzazioni, Write
PutRolePolicy	Concede l'autorizzazione per creare o aggiornare un documento di policy inline incorporato nel ruolo IAM specificato	ruolo*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary io: ResourceTag /$ {} TagKey Nome: RoleTemplate ARN	Gestione delle autorizzazioni, Write
PutUserPermissionsBoundary	Concede l'autorizzazione per impostare una policy gestita come limite delle autorizzazioni per un utente IAM	utente*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary io: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
PutUserPolicy	Concede l'autorizzazione per creare o aggiornare un documento di policy inline incorporato nell'utente IAM specificato	utente*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary io: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
RejectDelegationRequest	Rifiuta una richiesta di delega, negando l'accesso temporaneo richiesto	richiesta di delega*	sono: DelegationRequestOwner	Scrittura
RemoveClientIDFromOpenIDConnectProvider	Concede l'autorizzazione per rimuovere l'ID client (pubblico) dall'elenco degli ID client nella risorsa del provider OpenID Connect (OIDC) IAM specificata	fornitore oidc*	leggi: /$ {} ResourceTag TagKey	Scrittura
RemoveRoleFromInstanceProfile	Concede l'autorizzazione per rimuovere un ruolo IAM dal profilo dell'istanza EC2 specificato	profilo-istanza*	leggi: /$ {} ResourceTag TagKey	Scrittura
RemoveUserFromGroup	Concede l'autorizzazione per rimuovere un utente IAM dal gruppo specificato	gruppo*		Scrittura
ResetServiceSpecificCredential	Concede l'autorizzazione per reimpostare la password per una credenziale specifica del servizio esistente per un utente IAM	utente*	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey Io sono: ServiceSpecificCredentialServiceName	Scrittura
ResyncmfaDevice	Concede l'autorizzazione per sincronizzare il dispositivo MFA specificato con la sua entità IAM (utente o ruolo)	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
SendDelegationToken	Invia il token di scambio per una richiesta di delega accettata	richiesta di delega*	sono: DelegationRequestOwner	Scrittura
SetDefaultPolicyVersion	Concede l'autorizzazione per impostare la versione della policy specificata come versione predefinita della policy	politica*	leggi: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
SetSTSRegionalEndpointStatus	Concede l'autorizzazione per attivare o disattivare un endpoint regionale STS			Scrittura
SetSecurityTokenServicePreferences	Concede l'autorizzazione per impostare la versione del token dell'endpoint globale STS			Write
SimulateCustomPolicy	Concede l'autorizzazione per simulare se una policy basata sull'identità o una policy basata sulle risorse fornisce autorizzazioni per operazioni e risorse API specifiche			Read
SimulatePrincipalPolicy	Concede l'autorizzazione per simulare se una policy basata sull'identità collegata a un'entità IAM specificata (utente o ruolo) fornisce autorizzazioni per operazioni e risorse API specifiche	gruppo		Lettura
		ruolo	aws: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey
		utente	legge: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey
TagInstanceProfile	Concede l'autorizzazione per aggiungere tag a un profilo di istanza	profilo-istanza*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
Etichetta un dispositivo MFA	Concede l'autorizzazione per aggiungere tag a un dispositivo MFA virtuale	mfa*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
TagOpenIDConnectProvider	Concede l'autorizzazione per aggiungere tag a un provider OpenID Connect	oidc-provider*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
TagPolicy	Concede l'autorizzazione per aggiungere tag a una policy gestita	politica*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
TagRole	Concede l'autorizzazione per aggiungere tag a un ruolo IAM	ruolo*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys nome: ResourceTag /$ {} TagKey Nome: RoleTemplate ARN	Etichettatura, scrittura
Tag AML Provider	Concede l'autorizzazione per aggiungere tag a un provider SAML	provider saml*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
TagServerCertificate	Concede l'autorizzazione per aggiungere tag a un certificato server	certificato server*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
TagUser	Concede l'autorizzazione per aggiungere tag a un utente IAM	utente*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys nome: ResourceTag /$ {} TagKey	Etichettatura, scrittura
UntagInstanceProfile	Concede l'autorizzazione per rimuovere i tag specificati dal profilo dell'istanza	profilo-istanza*	leggi: /$ {} ResourceTag TagKey leggi: TagKeys	Etichettatura, scrittura
Disattiva un dispositivo MFA	Concede l'autorizzazione per rimuovere i tag specificati dal dispositivo MFA virtuale	mfa*	leggi: ResourceTag /$ {0} TagKey leggi: TagKeys	Etichettatura, scrittura
UntagOpenIDConnectProvider	Concede l'autorizzazione per rimuovere i tag specificati dal provider OpenID Connect	oidc-provider*	leggi: /$ {} ResourceTag TagKey leggi: TagKeys	Etichettatura, scrittura
UntagPolicy	Concede l'autorizzazione per rimuovere i tag specificati dalla policy gestita	politica*	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
UntagRole	Concede l'autorizzazione per rimuovere il tag specificati dal ruolo	ruolo*	leggi: ResourceTag /$ {} TagKey leggi: TagKeys nome: ResourceTag /$ {} TagKey	Etichettatura, scrittura
UntagSamlProvider	Concede l'autorizzazione per rimuovere i tag specificati dal provider SAML	provider saml*	leggi: /$ {} ResourceTag TagKey leggi: TagKeys	Etichettatura, scrittura
UntagServerCertificate	Concede l'autorizzazione per rimuovere i tag specificati dal certificato server	certificato server*	leggi: /$ {} ResourceTag TagKey leggi: TagKeys	Etichettatura, scrittura
UntagUser	Concede l'autorizzazione per rimuovere i tag specificati dall'utente	utente*	leggi: ResourceTag /$ {0} TagKey leggi: TagKeys nome: ResourceTag /$ {} TagKey	Etichettatura, scrittura
UpdateAccessKey	Concede l'autorizzazione per aggiornare lo stato della chiave di accesso specificata come Active (Attivo) o Inactive (Inattivo)	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
UpdateAccountEmailAddress	Concede l'autorizzazione per aggiornare l'indirizzo e-mail associato all'account			Scrittura
UpdateAccountName	Concede l'autorizzazione per aggiornare il nome dell'account associato all'account			Scrittura
UpdateAccountPasswordPolicy	Concede l'autorizzazione ad aggiornare le impostazioni delle politiche relative alle password per il Account AWS			Scrittura
UpdateAssumeRolePolicy	Concede l'autorizzazione per aggiornare la policy che concede a un'entità IAM l'autorizzazione per assumere un ruolo	ruolo*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary io: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
UpdateCloudFrontPublicKey	Concede il permesso di aggiornare una chiave pubblica esistente CloudFront			Scrittura
UpdateGroup	Concede l'autorizzazione per aggiornare il nome o il percorso del gruppo IAM specificato	gruppo*		Scrittura
UpdateLoginProfile	Concede l'autorizzazione per modificare la password per l'utente IAM specificato	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
UpdateOpenIDConnectProviderThumbprint	Concede l'autorizzazione per aggiornare l'intero elenco di identificazioni personali del certificato del server associato a una risorsa del provider OpenID Connect (OIDC)	oidc-provider*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateRole	Concede l'autorizzazione per aggiornare la descrizione o l'impostazione della durata massima della sessione di un ruolo	ruolo*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary io: ResourceTag /$ {} TagKey	Scrittura
UpdateRoleDescription	Concede l'autorizzazione per aggiornare solo la descrizione di un ruolo	ruolo*	leggi: ResourceTag /$ {} TagKey obiettivo: PermissionsBoundary io: ResourceTag /$ {} TagKey	Scrittura
Aggiorna SAML Provider	Concede l'autorizzazione per aggiornare il documento di metadati per una risorsa del provider SAML esistente	provider saml*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateSSHPublicKey	Concede l'autorizzazione per aggiornare lo stato della chiave pubblica SSH di un utente IAM su Active (Attivo) o Inactive (Inattivo)	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
UpdateServerCertificate	Concede l'autorizzazione per aggiornare il nome o il percorso del certificato del server specificato archiviato in IAM	certificato server*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateServiceSpecificCredential	Concede l'autorizzazione per aggiornare lo stato di una credenziale specifica del servizio su Active (Attivo) o Inactive (Inattivo) per un utente IAM	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey Io sono: ServiceSpecificCredentialServiceName	Scrittura
UpdateSigningCertificate	Concede l'autorizzazione per aggiornare lo stato del certificato di firma dell'utente specificato su Active (Attivo) o Disabled (Disabilitato)	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
UpdateUser	Concede l'autorizzazione per aggiornare il nome o il percorso dell'utente IAM specificato	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
UploadCloudFrontPublicKey	Concede l'autorizzazione a caricare una chiave pubblica CloudFront			Scrittura
UploadSSHPublicKey	Concede l'autorizzazione per caricare una chiave pubblica SSH e associarla all'utente IAM specificato	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura
UploadServerCertificate	Concede l'autorizzazione a caricare un'entità di certificato del server per Account AWS	certificato server*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
UploadSigningCertificate	Concede l'autorizzazione a caricare un certificato di X.509 firma e associarlo all'utente IAM specificato	utente*	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey	Scrittura

Permission-only azioni per AWS Identity and Access Management (IAM)

Le seguenti azioni sono definite da AWS Identity and Access Management (IAM) and Access Management (IAM) ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle policy IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
PassRole	Concede l'autorizzazione per trasmettere un ruolo a un servizio	ruolo*	leggi: ResourceTag /$ {} TagKey obiettivo: AssociatedResourceArn Io sono: PassedToService io: ResourceTag /$ {} TagKey	Scrittura

Azioni

Description

Tipi di risorsa (*obbligatorio)

Chiavi di condizione

Livello di accesso

PassRole

Concede l'autorizzazione per trasmettere un ruolo a un servizio

ruolo*

leggi: ResourceTag /$ {} TagKey

obiettivo: AssociatedResourceArn

Io sono: PassedToService

io: ResourceTag /$ {} TagKey

Scrittura

Tipi di risorse definiti da AWS Identity and Access Management (IAM)

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
rapporto di accesso	arn: $ {Partition} :iam: :$ {Account} :access-report/$ {} EntityPath
ruolo assunto	arn: $ {Partition} :iam: :$ {Account} :assumed-role/$ {} /$ {} RoleName RoleSessionName
richiesta di delega	arn: $ {Partition} :iam: :$ {Account} :delegation-request/$ {} DelegationRequestId	Io sono: DelegationRequestOwner
utente federato	arn: $ {Partition} :iam: :$ {Account} :federated-user/$ {} UserName
gruppo	arn: $ {Partition} :iam: :$ {Account} :group/$ {} GroupNameWithPath
profilo di istanza	arn: $ {Partition} :iam: :$ {Account} :instance-profile/$ {} InstanceProfileNameWithPath	ResourceTagaws: /$ {} TagKey
mfa	arn: $ {Partition} :iam: :$ {Account} :mfa/$ {} MfaTokenIdWithPath	leggi: ResourceTag /$ {0} TagKey
provider oidc	arn: $ {Partition} :iam: :$ {Account} :oidc-provider/$ {} OidcProviderName	era: ResourceTag /$ {} TagKey
politica	arn: $ {Partition} :iam: :$ {Account} :policy/$ {} PolicyNameWithPath	leggi: ResourceTag /$ {} TagKey
ruolo	arn: $ {Partition} :iam: :$ {Account} :ruolo/$ {} RoleNameWithPath	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey
modello di ruolo	arn: $ {Partition} :iam: :aws:role-template/$ {} /$ {} :$ {} AWSServicePrincipal RoleTemplateName RoleTemplateMajorVersion
provider saml	arn: $ {Partition} :iam: :$ {Account} :saml-provider/$ {} SamlProviderName	era: ResourceTag /$ {} TagKey
certificato del server	arn: $ {Partition} :iam: :$ {Account} :certificato server/$ {} CertificateNameWithPath	ResourceTagaws: /$ {} TagKey
sms-mfa	arn: $ {Partition} :iam: :$ {Account} :sms-mfa/$ {} MfaTokenIdWithPath
utente	arn: $ {Partition} :iam: :$ {Account} :user/$ {} UserNameWithPath	leggi: ResourceTag /$ {} TagKey nome: ResourceTag /$ {} TagKey

Chiavi di condizione per AWS Identity and Access Management (IAM)

AWS Identity and Access Management (IAM) definisce le seguenti chiavi di condizione che possono essere utilizzate Condition nell'elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base ai tag passati nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base ai tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alle chiavi di tag passate nella richiesta	ArrayOfString
scopo: AWSServiceName	Filtra l'accesso da parte del AWS servizio a cui è associato questo ruolo	Stringa
sono: AccountPropertyNamespaces	Filtra l'accesso in base ai namespace delle proprietà dell'account in fase di lettura o modifica	ArrayOfString
sono: AssociatedResourceArn	Filtra l'accesso in base alla risorsa per conto della quale verrà utilizzato il ruolo	ARN
sono: DelegationDuration	Filtra l'accesso in base alla durata della delega richiesta	Stringa
Sono: DelegationRequestOwner	Filtra l'accesso in base al proprietario della richiesta di delega	ARN
scopo: FIDO-FIPS-140-2-certification	Filtra l'accesso in base al livello di certificazione di FIPS-140-2 convalida del dispositivo MFA al momento della registrazione di una chiave di sicurezza FIDO	Stringa
scopo: FIDO-FIPS-140-3-certification	Filtra l'accesso in base al livello di certificazione di FIPS-140-3 convalida del dispositivo MFA al momento della registrazione di una chiave di sicurezza FIDO	Stringa
scopo: FIDO-certification	Filtra l'accesso in base al livello di certificazione FIDO del dispositivo MFA al momento della registrazione di una chiave di sicurezza FIDO.	Stringa
sono: NotificationChannel	Filtra l'accesso in base al canale di notifica richiesto	Stringa
Sono: OrganizationsPolicyId	Filtra l'accesso in base all'ID di una policy AWS Organizations	Stringa
Io sono: PassedToService	Filtra l'accesso da parte del AWS servizio a cui viene passato questo ruolo	Stringa
sono: PermissionsBoundary	Filtra l'accesso se la policy specificata è impostata come limite delle autorizzazioni sull'entità IAM (utente o ruolo)	ARN
Sono: Policyarn	Filtra l'accesso in base all'ARN di una policy IAM	ARN
Io sono: RegisterSecurityKey	Filtra l'accesso in base allo stato attuale di abilitazione dei dispositivi MFA	Stringa
io: ResourceTag /$ {} TagKey	Filtra l'accesso in base ai tag associati a un'entità IAM (utente o ruolo)	Stringa
Nome: RoleTemplate ARN	Filtra l'accesso in base al modello di ruolo ARN utilizzato nella richiesta	ARN
sono: ServiceSpecificCredentialAgeDays	Filtra l'accesso in base alla durata fino alla scadenza della credenziale	Numerico
scopo: ServiceSpecificCredentialServiceName	Filtra l'accesso da parte del servizio associato alla credenziale	Stringa
sono: TemplateArn	Filtra l'accesso in base al modello richiesto (ARN)	ARN

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Servizio IAM Identity Center OIDC (sso-oauth)

AWS Ruoli di Identity and Access Management Anywhere (rolesanywhere)