Operazioni Azioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Servizio Security Token

AWS Security Token Service (prefisso del servizio:sts) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Servizio token di sicurezza
Azioni definite da AWS Servizio token di sicurezza
Permission-only azioni per AWS Servizio Security Token
Tipi di risorse definiti da AWS Servizio token di sicurezza
Chiavi di condizione per AWS Servizio Security Token

Operazioni API definite da AWS Servizio token di sicurezza

La tabella seguente mappa le operazioni delle API in base alle azioni IAM autorizzate. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Livello di accesso
AssumeRole	set: AssumeRole	Scrittura
	set: SetContext	Scrittura
	set: SetSourceIdentity	Scrittura
	set: TagSession	Etichettatura, scrittura
AssumeRoot	set: AssumeRoot	Scrittura
DecodeAuthorizationMessage	set: DecodeAuthorizationMessage	Scrittura
GetAccessKeyInfo	set: GetAccessKeyInfo	Lettura
GetCallerIdentity	set: GetCallerIdentity	Lettura
GetDelegatedAccessToken	set: GetDelegatedAccessToken	Scrittura
GetFederationToken	set: GetFederationToken	Scrittura
GetFederationToken	set: TagSession	Etichettatura, scrittura
GetSessionToken	set: GetSessionToken	Lettura
GetWebIdentityToken	set: GetWebIdentityToken	Scrittura
GetWebIdentityToken	set: TagGetWebIdentityToken	Etichettatura, scrittura

Azioni definite da AWS Servizio token di sicurezza

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssumeRole	Concede l'autorizzazione a ottenere una serie di credenziali di sicurezza temporanee che è possibile utilizzare per accedere a AWS risorse a cui normalmente non si ha accesso	ruolo*	accounts.google.com:aud accounts.google.com:sub leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys cognito-identity.amazonaws.com: amr cognito-identity.amazonaws.com: aud cognito-identity.amazonaws.com: sub graph.facebook.com: app_id graph.facebook.com:id io: /$ {} ResourceTag TagKey saml:namequalifier saml:sub saml:sub_type set: ExternalId set: RoleSessionName set: SourceIdentity set: TransitiveTagKeys www.amazon.com:app_id www.amazon.com:id_utente	Scrittura
AssumeRoleWithSAML	Concede l'autorizzazione per ottenere un set di credenziali di sicurezza provvisorie per utenti autenticati tramite una risposta di autenticazione SAML	ruolo*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys nome: ResourceTag /$ {} TagKey saml:aud saml: cn SAML: nome comune saml:doc saml: eduorg home page uri saml: eduorgidentityauthnpolicyuri saml: eduorg nome legale saml: eduorgsuperioruri saml: eduorg whitepagesuri saml: affiliazione eduperson* saml: assicurazione eduperson saml: edupersonentitlement saml: soprannome di eduperson saml:edupersonorgdn saml: edupersonorgunitdn saml:edupersonprimaryaffiliation saml:edupersonprimaryorgunitdn saml:edupersonprincipalname saml: affiliazione edu personscoped saml: edupersontargetidid SAML: nome dato saml:iss saml: mail saml: nome saml:namequalifier SAML: stato dell'organizzazione SAML: ID del gruppo primario saml:sub saml:sub_type saml: cognome saml: uid saml: x500 UniqueIdentifier set: RoleSessionName set: SourceIdentity set: TransitiveTagKeys	Scrittura
AssumeRoleWithWebIdentity	Concede l'autorizzazione per ottenere un set di credenziali di sicurezza provvisorie per utenti autenticati in un'applicazione Web o mobile con un provider di identità Web	ruolo*	accounts.google.com:aud accounts.google.com: google/organization_number accounts.google.com:oaud accounts.google.com:sub agente. $ {Domain} .buildkite.dev: build_branch agente. $ {Domain} .buildkite.dev: cluster_id agente. $ {Domain} .buildkite.dev:cluster_name agente. $ {Domain} .buildkite.dev:organization_id agente. $ {Domain} .buildkite.dev:organization_slug agente. $ {Domain} .buildkite.dev: pipeline_id agente. $ {Domain} .buildkite.dev: pipeline_slug agente. $ {Domain} .buildkite.site:build_branch agente. $ {Domain} .buildkite.site:cluster_id agente. $ {Domain} .buildkite.site:cluster_name agente. $ {Domain} .buildkite.site:organization_id agente. $ {Domain} .buildkite.site:organization_slug agente. $ {Domain} .buildkite.site:pipeline_id agente. $ {Domain} .buildkite.site:pipeline_slug agent.buildkite.com: build_branch agent.buildkite.com: cluster_id agent.buildkite.com: nome_cluster agent.buildkite.com: organization_id agent.buildkite.com: organization_slug agent.buildkite.com: pipeline_id agent.buildkite.com: pipeline_slug leggi: /$ {0} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys cognito-identity.amazonaws.com: amr cognito-identity.amazonaws.com: aud cognito-identity.amazonaws.com: sub github. com/enterprises/$ {} :attore EnterpriseName github. com/enterprises/$ {} :id_attore EnterpriseName github. com/enterprises/$ {} :enterprise_id EnterpriseName github. com/enterprises/$ {} :ambiente EnterpriseName github. com/enterprises/$ {} :job_workflow_ref EnterpriseName github. com/enterprises/$ {}: rif EnterpriseName github. com/enterprises/$ {}: archivio EnterpriseName github. com/enterprises/$ {}: repository_id EnterpriseName github. com/enterprises/$ {} :repository_owner_id EnterpriseName github. com/enterprises/$ {}: flusso di lavoro EnterpriseName gitlab.com: namespace_id gitlab.com:pipeline_source gitlab.com:project_id gitlab.com: ref_protected gitlab.com: runner_environment gitlab.com: user_access_level gitlab.com: user_email gitlab.com:user_id gitlab.com:user_login graph.facebook.com:app_id graph.facebook.com:id io: /$ {} ResourceTag TagKey idcs-$ {} .identity.oraclecloud.com:rpst_id OciUniqueIdentifier oidc.circleci. com/org/$ {} :oidc.circleci. OrgId com/project-id set: RoleAuthorizedByIdp set: RoleSessionName set: SourceIdentity set: TransitiveTagKeys token.actions. $ {Domain} .ghe.com: attore token.actions. $ {Dominio} .ghe.com:actor_id token.actions. $ {Dominio} .ghe.com:enterprise_id token.actions. $ {Domain} .ghe.com: ambiente token.actions. $ {Dominio} .ghe.com:job_workflow_ref token.actions. $ {Dominio} .ghe.com:ref token.actions. $ {Domain} .ghe.com:repository token.actions. $ {Dominio} .ghe.com:repository_id token.actions. $ {Dominio} .ghe.com:repository_owner_id token.actions. $ {Domain} .ghe.com: workflow SubPathtoken.actions.githubusercontent.com/$ {} :attore token.actions.githubusercontent.com/$ {} :actor_id SubPath token.actions.githubusercontent.com/$ {} :enterprise_id SubPath token.actions.githubusercontent.com/$ {} :ambiente SubPath token.actions.githubusercontent.com/$ {} :job_workflow_ref SubPath token.actions.githubusercontent.com/$ {} :ref SubPath token.actions.githubusercontent.com/$ {} :repository SubPath token.actions.githubusercontent.com/$ {} :repository_id SubPath token.actions.githubusercontent.com/$ {} :repository_owner_id SubPath token.actions.githubusercontent.com/$ {}: flusso di lavoro SubPath token.actions.githubusercontent.com: attore token.actions.githubusercontent.com:actor_id token.actions.githubusercontent.com:enterprise_id token.actions.githubusercontent.com: ambiente token.actions.githubusercontent.com:job_workflow_ref token.actions.githubusercontent.com:ref token.actions.githubusercontent.com: repository token.actions.githubusercontent.com:repository_id token.actions.githubusercontent.com:repository_owner_id token.actions.githubusercontent.com: flusso di lavoro www.amazon.com: app_id www.amazon.com:id_utente	Scrittura
AssumeRoot	Concede l'autorizzazione a ottenere una serie di credenziali di sicurezza temporanee che puoi utilizzare per eseguire attività privilegiate negli account dei membri della tua organizzazione	utente root*	set: TaskPolicyArn	Scrittura
DecodeAuthorizationMessage	Concede l'autorizzazione a decodificare informazioni aggiuntive sullo stato di autorizzazione di una richiesta da un messaggio codificato restituito in risposta a una richiesta AWS			Scrittura
GetAccessKeyInfo	Concede l'autorizzazione per ottenere dettagli sull'ID chiave di accesso passato come parametro alla richiesta			Lettura
GetCallerIdentity	Concede l'autorizzazione per ottenere dettagli sull'identità IAM le cui credenziali vengono utilizzate per chiamare l'API			Lettura
GetDelegatedAccessToken	Restituisce credenziali di sicurezza temporanee per l'accesso a una richiesta di delega successiva all' Account AWS approvazione temporanea. Questa API richiede la transazione InToken fornita su richiesta, l'approvazione della delega ed è pensata per essere utilizzata solo da Amazon o dai AWS partner.			Scrittura
GetFederationToken	Concede l'autorizzazione per ottenere un set di credenziali di sicurezza provvisorie (che consiste nell'ID chiave di accesso, in una chiave di accesso segreta e in un token di sicurezza) per un utente federato	utente federato	leggi: /$ {} RequestTag TagKey leggi: TagKeys	Scrittura
GetSessionToken	Concede l'autorizzazione a ottenere un set di credenziali di sicurezza temporanee (costituite da un ID della chiave di accesso, una chiave di accesso segreta e un token di sicurezza) per un utente Account AWS o IAM			Lettura
GetWebIdentityToken	Concede l'autorizzazione a ottenere un token Web JSON (JWT) di breve durata e verificabile pubblicamente che rappresenta l'identità del principale IAM chiamante		awsTagKey: /$ {} RequestTag leggi: TagKeys set: DurationSeconds set: IdentityTokenAudience set: SigningAlgorithm	Scrittura

Permission-only azioni per AWS Servizio Security Token

Le seguenti azioni sono definite dal AWS Security Token Service ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
GetServiceBearerToken	Concede l'autorizzazione a ottenere un token portatore STS per un utente AWS root, un ruolo IAM o un utente IAM		sts: AWSServiceName set: DurationSeconds	Lettura
SetContext	Concede l'autorizzazione per impostare le chiavi di contesto in una sessione STS	ruolo	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey set: RequestContext /$ {} ContextKey set: RequestContextProviders	Scrittura
SetContext		autosessione	sts: RequestContext /$ {} ContextKey set: RequestContextProviders	Scrittura
SetSourceIdentity	Concede l'autorizzazione per impostare un'identità di origine in una sessione STS	ruolo	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey set: SourceIdentity	Scrittura
TagGetWebIdentityToken	Concede l'autorizzazione ad aggiungere tag al token Web JSON (JWT) generato dall'API GetWebIdentityToken		aws: /$ {} RequestTag TagKey leggi: TagKeys	Etichettatura, scrittura
TagSession	Concede l'autorizzazione per aggiungere tag a una sessione STS.	ruolo	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys nome: ResourceTag /$ {} TagKey saml:aud set: TransitiveTagKeys	Etichettatura, scrittura

Tipi di risorse definiti da AWS Servizio token di sicurezza

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
fornitore di contesto	arn: $ {Partition} :iam: :aws:ContextProvider/$ {} ContextProviderName
utente federato	arn: $ {Partition} :sts: :$ {Account} :federated-user/$ {} FederatedUserName
ruolo	arn: $ {Partition} :iam: :$ {Account} :ruolo/$ {} RoleNameWithPath	leggi: ResourceTag /$ {0} TagKey nome: ResourceTag /$ {} TagKey
utente root	arn: $ {Partition} :iam: :$ {Account} :root
sessione autonoma	arn: $ {Partition} :sts: :$ {Account} :self

Chiavi di condizione per AWS Servizio Security Token

AWS Security Token Service definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
accounts.google.com: aud	Filtra l'accesso in base all'ID dell'applicazione Google	Stringa
accounts.google.com: google/organization_number	Filtra l'accesso in base al numero dell'organizzazione Google Cloud o Google Workspace	Numerico
accounts.google.com:oaud	Filtra l'accesso in base al pubblico di Google	Stringa
accounts.google.com:sub	Filtra l'accesso in base all'oggetto della richiesta (l'ID utente Google)	Stringa
agente. $ {Domain} .buildkite.dev: build_branch	Filtra l'accesso tramite il ramo git che ha attivato la build di Buildkite	Stringa
agente. $ {Domain} .buildkite.dev: cluster_id	Filtra l'accesso in base all'ID del cluster Buildkite	Stringa
agente. $ {Domain} .buildkite.dev:cluster_name	Filtra l'accesso in base al nome del cluster Buildkite	Stringa
agente. $ {Domain} .buildkite.dev:organization_id	Filtra l'accesso in base all'ID dell'organizzazione Buildkite	Stringa
agente. $ {Domain} .buildkite.dev:organization_slug	Filtra l'accesso tramite lo slug dell'organizzazione Buildkite	Stringa
agente. $ {Domain} .buildkite.dev: pipeline_id	Filtra l'accesso in base all'ID della pipeline Buildkite	Stringa
agente. $ {Domain} .buildkite.dev: pipeline_slug	Filtra l'accesso tramite lo slug della pipeline Buildkite	Stringa
agente. $ {Domain} .buildkite.site:build_branch	Filtra l'accesso tramite il ramo git che ha attivato la build di Buildkite	Stringa
agente. $ {Domain} .buildkite.site:cluster_id	Filtra l'accesso in base all'ID del cluster Buildkite	Stringa
agente. $ {Domain} .buildkite.site:cluster_name	Filtra l'accesso in base al nome del cluster Buildkite	Stringa
agente. $ {Domain} .buildkite.site:organization_id	Filtra l'accesso in base all'ID dell'organizzazione Buildkite	Stringa
agente. $ {Domain} .buildkite.site:organization_slug	Filtra l'accesso tramite lo slug dell'organizzazione Buildkite	Stringa
agente. $ {Domain} .buildkite.site:pipeline_id	Filtra l'accesso in base all'ID della pipeline Buildkite	Stringa
agente. $ {Domain} .buildkite.site:pipeline_slug	Filtra l'accesso tramite lo slug della pipeline Buildkite	Stringa
agent.buildkite.com: build_branch	Filtra l'accesso tramite il ramo git che ha attivato la build di Buildkite	Stringa
agent.buildkite.com: cluster_id	Filtra l'accesso in base all'ID del cluster Buildkite	Stringa
agent.buildkite.com: cluster_name	Filtra l'accesso in base al nome del cluster Buildkite	Stringa
agent.buildkite.com: organization_id	Filtra l'accesso in base all'ID dell'organizzazione Buildkite	Stringa
agent.buildkite.com: organization_slug	Filtra l'accesso tramite lo slug dell'organizzazione Buildkite	Stringa
agent.buildkite.com: pipeline_id	Filtra l'accesso in base all'ID della pipeline Buildkite	Stringa
agent.buildkite.com: pipeline_slug	Filtra l'accesso tramite lo slug della pipeline Buildkite	Stringa
aws: /$ {} RequestTag TagKey	Filtra l'accesso per i tag passati nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso per i tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString
cognito-identity.amazonaws.com: amr	Filtra l'accesso in base alle informazioni di accesso per Amazon Cognito	Stringa
cognito-identity.amazonaws.com: aud	Filtra l'accesso in base all'ID del pool di identità Amazon Cognito	Stringa
cognito-identity.amazonaws.com: sub	Filtra l'accesso in base all'oggetto della richiesta (l'ID utente Amazon Cognito)	Stringa
github. com/enterprises/$ {} :attore EnterpriseName	Filtra l'accesso in base all'account personale che ha avviato l'esecuzione del flusso di lavoro	Stringa
github. com/enterprises/$ {} :id_attore EnterpriseName	Filtra l'accesso in base all'ID dell'account personale che ha avviato l'esecuzione del flusso di lavoro	Stringa
github. com/enterprises/$ {} :enterprise_id EnterpriseName	Filtra l'accesso in base all'ID dell'azienda che contiene l'archivio da cui viene eseguito il flusso di lavoro	Stringa
github. com/enterprises/$ {} :ambiente EnterpriseName	Filtra l'accesso in base al nome dell'ambiente utilizzato dal processo	Stringa
github. com/enterprises/$ {} :job_workflow_ref EnterpriseName	Filtra l'accesso in base al percorso di riferimento al flusso di lavoro riutilizzabile per i lavori che utilizzano un flusso di lavoro riutilizzabile	Stringa
github. com/enterprises/$ {}: rif EnterpriseName	Filtra l'accesso in base al git ref (branch o tag) che ha attivato l'esecuzione del flusso di lavoro	Stringa
github. com/enterprises/$ {}: archivio EnterpriseName	Filtra l'accesso da parte del repository da cui è in esecuzione il flusso di lavoro	Stringa
github. com/enterprises/$ {}: repository_id EnterpriseName	Filtra l'accesso in base all'ID del repository da cui viene eseguito il flusso di lavoro	Stringa
github. com/enterprises/$ {} :repository_owner_id EnterpriseName	Filtra l'accesso in base all'ID del proprietario del repository da cui è in esecuzione il flusso di lavoro	Stringa
github. com/enterprises/$ {}: flusso di lavoro EnterpriseName	Filtra l'accesso in base al nome del flusso di lavoro	Stringa
gitlab.com: namespace_id	Filtra l'accesso in base all'ID del GitLab namespace (gruppo) del progetto che esegue il lavoro CI/CD	Stringa
gitlab.com: pipeline_source	Filtra l'accesso in base alla fonte che ha attivato la pipeline GitLab	Stringa
gitlab.com:project_id	Filtra l'accesso in base all'ID del progetto che esegue il lavoro GitLab CI/CD	Stringa
gitlab.com: ref_protected	Filtra l'accesso in base alla protezione del GitLab git ref che ha attivato il lavoro	Stringa
gitlab.com: runner_environment	Filtra l'accesso da parte dell'ambiente runner per il lavoro GitLab CI/CD	Stringa
gitlab.com:user_access_level	Filtra l'accesso in base al livello di accesso utente all'interno del progetto GitLab	Stringa
gitlab.com:user_email	Filtra l'accesso tramite l'e-mail dell'utente che esegue il lavoro GitLab CI/CD	Stringa
gitlab.com:user_id	Filtra l'accesso in base all'ID utente che esegue il lavoro GitLab CI/CD	Stringa
gitlab.com:user_login	Filtra l'accesso in base al nome utente che esegue il lavoro GitLab CI/CD	Stringa
graph.facebook.com:app_id	Filtra l'accesso in base all'ID dell'applicazione Facebook	Stringa
graph.facebook.com:id	Filtra l'accesso in base all'ID utente Facebook	Stringa
io: /$ {} ResourceTag TagKey	Filtra l'accesso in base ai tag collegati al ruolo che si sta assumendo	Stringa
idcs-$ {} .identity.oraclecloud.com:rpst_id OciUniqueIdentifier	Filtra l'accesso in base all'ID del token di sessione principale della risorsa OCI	Stringa
oidc.circleci. com/org/$ {} :oidc.circleci. OrgId com/project-id	Filtra l'accesso in base all'ID del progetto CircleCI	Stringa
saml: aud	Filtra l'accesso in base all'URL dell'endpoint a cui vengono presentate le asserzioni SAML	Stringa
saml: cn	Filtra l'accesso in base all'attributo eduOrg	ArrayOfString
SAML: nome comune	Filtra l'accesso in base all'attributo commonName	Stringa
saml: doc	Filtra l'accesso in base al principale utilizzato per assumere il ruolo	Stringa
saml: eduorg home page uri	Filtra l'accesso in base all'attributo eduOrg	ArrayOfString
saml: eduorgidentityauthnpolicyuri	Filtra l'accesso in base all'attributo eduOrg	ArrayOfString
saml: eduorg nome legale	Filtra l'accesso in base all'attributo eduOrg	ArrayOfString
saml: eduorgsuperioruri	Filtra l'accesso in base all'attributo eduOrg	ArrayOfString
saml: eduorg whitepagesuri	Filtra l'accesso in base all'attributo eduOrg	ArrayOfString
saml: affiliazione eduperson*	Filtra l'accesso in base all'attributo eduPerson	ArrayOfString
saml: assicurazione eduperson	Filtra l'accesso in base all'attributo eduPerson	ArrayOfString
saml: edupersonentitlement	Filtra l'accesso in base all'attributo eduPerson	ArrayOfString
saml: soprannome di eduperson	Filtra l'accesso in base all'attributo eduPerson	ArrayOfString
saml: edupersonorgdn	Filtra l'accesso in base all'attributo eduPerson	Stringa
saml: edupersonorgunitdn	Filtra l'accesso in base all'attributo eduPerson	ArrayOfString
saml: affiliazione primaria di eduperson	Filtra l'accesso in base all'attributo eduPerson	Stringa
saml: edupersonprimaryorgunitdn	Filtra l'accesso in base all'attributo eduPerson	Stringa
saml: nome principale di eduperson	Filtra l'accesso in base all'attributo eduPerson	Stringa
saml: affiliazione edu personscoped	Filtra l'accesso in base all'attributo eduPerson	ArrayOfString
saml: edupersontargetidid	Filtra l'accesso in base all'attributo eduPerson	ArrayOfString
SAML: nome dato	Filtra l'accesso in base all'attributo givenName	Stringa
saml: iss	Filtra l'accesso in base all'emittente, che è rappresentato da un URN	Stringa
saml: posta	Filtra l'accesso in base all'attributo mail	Stringa
saml: nome	Filtra l'accesso in base all'attributo name	Stringa
saml: qualificatore di nome	Filtra l'accesso in base al valore hash dell'emittente, dell'ID account e del nome descrittivo	Stringa
SAML: stato dell'organizzazione	Filtra l'accesso in base all'attributo organizationStatus	Stringa
SAML: ID del gruppo primario	Filtra l'accesso in base all'attributo primaryGroupSID	Stringa
saml: sub	Filtra l'accesso in base all'oggetto della richiesta (l'ID utente SAML)	Stringa
saml: sub_type	Filtra l'accesso in base al valore persistente, transitorio o l'URI formato completo	Stringa
saml: cognome	Filtra l'accesso in base all'attributo surname	Stringa
saml: uid	Filtra l'accesso in base all'attributo uid	Stringa
saml: x500 UniqueIdentifier	Filtra l'accesso in base all'attributo uid	Stringa
set: AWSServiceName	Filtra l'accesso in base al servizio che sta ottenendo un token portatore	Stringa
set: DurationSeconds	Filtra l'accesso in base alla durata in secondi quando si ottiene un token al portatore o un token Web JSON (JWT) dall'API GetWebIdentityToken	Numerico
set: ExternalId	Filtra l'accesso in base all'identificatore univoco richiesto quando si assume un ruolo in un altro account	Stringa
set: IdentityTokenAudience	Filtra l'accesso da parte del pubblico passato nella richiesta	ArrayOfString
sts: RequestContext /$ {} ContextKey	Filtra l'accesso in base alle coppie chiave-valore del contesto della sessione incorporate nell'asserzione di contesto firmata recuperata da un provider di contesto affidabile	Stringa
set: RequestContextProviders	Filtra l'accesso in base agli ARN del provider di contesto	ArrayOfARN
set: RoleAuthorizedByIdp	Filtra l'accesso in base al fatto che il provider di identità abbia autorizzato il ruolo tramite la dichiarazione dei ruoli nel token OIDC	Bool
set: RoleSessionName	Filtra l'accesso in base al nome della sessione del ruolo richiesto quando si assume un ruolo	Stringa
set: SigningAlgorithm	Filtra l'accesso tramite l'algoritmo di firma passato nella richiesta	Stringa
set: SourceIdentity	Filtra l'accesso in base all'identità di origine passata nella richiesta	Stringa
set: TaskPolicyArn	Filtra l'accesso per TaskPolicy ARN	ARN
set: TransitiveTagKeys	Filtra l'accesso in base alle chiavi di tag transitive che vengono passate nella richiesta	ArrayOfString
token.actions. $ {Domain} .ghe.com: attore	Filtra l'accesso in base all'account personale che ha avviato l'esecuzione del flusso di lavoro	Stringa
token.actions. $ {Dominio} .ghe.com:actor_id	Filtra l'accesso in base all'ID dell'account personale che ha avviato l'esecuzione del flusso di lavoro	Stringa
token.actions. $ {Dominio} .ghe.com:enterprise_id	Filtra l'accesso in base all'ID dell'azienda che contiene l'archivio da cui viene eseguito il flusso di lavoro	Stringa
token.actions. $ {Domain} .ghe.com: ambiente	Filtra l'accesso in base al nome dell'ambiente utilizzato dal processo	Stringa
token.actions. $ {Dominio} .ghe.com:job_workflow_ref	Filtra l'accesso in base al percorso di riferimento al flusso di lavoro riutilizzabile per i lavori che utilizzano un flusso di lavoro riutilizzabile	Stringa
token.actions. $ {Dominio} .ghe.com:ref	Filtra l'accesso in base al git ref (branch o tag) che ha attivato l'esecuzione del flusso di lavoro	Stringa
token.actions. $ {Domain} .ghe.com: repository	Filtra l'accesso da parte del repository da cui è in esecuzione il flusso di lavoro	Stringa
token.actions. $ {Dominio} .ghe.com:repository_id	Filtra l'accesso in base all'ID del repository da cui è in esecuzione il flusso di lavoro	Stringa
token.actions. $ {Dominio} .ghe.com:repository_owner_id	Filtra l'accesso in base all'ID del proprietario del repository da cui è in esecuzione il flusso di lavoro	Stringa
token.actions. $ {Domain} .ghe.com: workflow	Filtra l'accesso in base al nome del flusso di lavoro	Stringa
token.actions.githubusercontent.com/$ {} :actor SubPath	Filtra l'accesso in base all'account personale che ha avviato l'esecuzione del flusso di lavoro	Stringa
token.actions.githubusercontent.com/$ {} :actor_id SubPath	Filtra l'accesso in base all'ID dell'account personale che ha avviato l'esecuzione del flusso di lavoro	Stringa
token.actions.githubusercontent.com/$ {} :enterprise_id SubPath	Filtra l'accesso in base all'ID dell'azienda che contiene l'archivio da cui viene eseguito il flusso di lavoro	Stringa
token.actions.githubusercontent.com/$ {} :environment SubPath	Filtra l'accesso in base al nome dell'ambiente utilizzato dal lavoro	Stringa
token.actions.githubusercontent.com/$ {} :job_workflow_ref SubPath	Filtra l'accesso in base al percorso di riferimento al flusso di lavoro riutilizzabile per i lavori che utilizzano un flusso di lavoro riutilizzabile	Stringa
token.actions.githubusercontent.com/$ {} :ref SubPath	Filtra l'accesso in base al git ref (branch o tag) che ha attivato l'esecuzione del flusso di lavoro	Stringa
token.actions.githubusercontent.com/$ {} :repository SubPath	Filtra l'accesso da parte del repository da cui è in esecuzione il flusso di lavoro	Stringa
token.actions.githubusercontent.com/$ {} :repository_id SubPath	Filtra l'accesso in base all'ID del repository da cui è in esecuzione il flusso di lavoro	Stringa
token.actions.githubusercontent.com/$ {} :repository_owner_id SubPath	Filtra l'accesso in base all'ID del proprietario del repository da cui viene eseguito il flusso di lavoro	Stringa
token.actions.githubusercontent.com/$ {} :workflow SubPath	Filtra l'accesso in base al nome del flusso di lavoro	Stringa
token.actions.githubusercontent.com: attore	Filtra l'accesso in base all'account personale che ha avviato l'esecuzione del flusso di lavoro	Stringa
token.actions.githubusercontent.com:actor_id	Filtra l'accesso in base all'ID dell'account personale che ha avviato l'esecuzione del flusso di lavoro	Stringa
token.actions.githubusercontent.com:enterprise_id	Filtra l'accesso in base all'ID dell'azienda che contiene l'archivio da cui viene eseguito il flusso di lavoro	Stringa
token.actions.githubusercontent.com: ambiente	Filtra l'accesso in base al nome dell'ambiente utilizzato dal lavoro	Stringa
token.actions.githubusercontent.com:job_workflow_ref	Filtra l'accesso in base al percorso di riferimento al flusso di lavoro riutilizzabile per i lavori che utilizzano un flusso di lavoro riutilizzabile	Stringa
token.actions.githubusercontent.com: ref	Filtra l'accesso in base al git ref (branch o tag) che ha attivato l'esecuzione del flusso di lavoro	Stringa
token.actions.githubusercontent.com: repository	Filtra l'accesso da parte del repository da cui è in esecuzione il flusso di lavoro	Stringa
token.actions.githubusercontent.com:repository_id	Filtra l'accesso in base all'ID del repository da cui viene eseguito il flusso di lavoro	Stringa
token.actions.githubusercontent.com:repository_owner_id	Filtra l'accesso in base all'ID del proprietario del repository da cui è in esecuzione il flusso di lavoro	Stringa
token.actions.githubusercontent.com: workflow	Filtra l'accesso in base al nome del flusso di lavoro	Stringa
www.amazon.com:app_id	Filtra l'accesso in base all'ID applicazione Login with Amazon	Stringa
www.amazon.com:id_utente	Filtra l'accesso in base all'ID utente Login with Amazon	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Risposta agli incidenti di sicurezza (security-ir)

AWS Servizio di migrazione dei server (sms)