Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Actions, ressources et clés de condition pour Amazon Cognito User Pools
Amazon Cognito User Pools (préfixe de service : `cognito-idp`) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes en vue de leur utilisation dans les politiques d'autorisation IAM.
Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/cognito/latest/developerguide/).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/cognito/latest/developerguide/security_iam_service-with-iam.html).
**Topics**
+ [Actions définies par Amazon Cognito User Pools](#amazoncognitouserpools-actions-as-permissions)
+ [Types de ressources définis par Amazon Cognito User Pools](#amazoncognitouserpools-resources-for-iam-policies)
+ [Clés de condition pour Amazon Cognito User Pools](#amazoncognitouserpools-policy-keys)
## Actions définies par Amazon Cognito User Pools
Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
La colonne **Niveau d'accès** du tableau Actions décrit la manière dont l'action est classée (liste, lecture, gestion des autorisations ou balisage). Cette classification peut vous aider à comprendre le niveau d'accès accordé par une action utilisée dans une politique. Pour plus d'informations sur les niveaux d'accès, consultez la section [Niveaux d'accès dans les résumés des politiques](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
La colonne **Types de ressources** indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« \* ») dans l'élément `Resource` de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (\*). Si vous limitez l'accès aux ressources avec l'`Resource`élément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.
La colonne **Clés de condition** inclut des clés que vous pouvez spécifier dans l'élément `Condition` d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne **Clés de condition** du tableau des types de ressources.
La colonne **Actions dépendantes** du tableau Actions indique les autorisations supplémentaires qui peuvent être nécessaires pour lancer une action avec succès. Ces autorisations peuvent être nécessaires en plus de l'autorisation pour l'action elle-même. Lorsqu'une action spécifie des actions dépendantes, ces dépendances peuvent s'appliquer à des ressources supplémentaires définies pour cette action, et pas uniquement à la première ressource répertoriée dans le tableau.
**Note**
Les clés de condition des ressources sont répertoriées dans le tableau [Types de ressources](#amazoncognitouserpools-resources-for-iam-policies). Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne **Types de ressources (\* obligatoire)** du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne **Clés de condition**, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.
Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Actions](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddCustomAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddCustomAttributes.html) **
- **Description:** Accorde l'autorisation d'ajouter des attributs utilisateur au schéma du groupe d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddUserPoolClientSecret.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddUserPoolClientSecret.html) **
- **Description:** Accorde l'autorisation d'ajouter un nouveau secret à un client confidentiel
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminAddUserToGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminAddUserToGroup.html) **
- **Description:** Accorde l'autorisation d'ajouter un utilisateur à un groupe
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminConfirmSignUp.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminConfirmSignUp.html) **
- **Description:** Accorde l'autorisation de confirmer l'inscription d'un utilisateur sans code de confirmation
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminCreateUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminCreateUser.html) **
- **Description:** Accorde l'autorisation de créer des utilisateurs et d'envoyer les messages de bienvenue par e-mail ou SMS
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUser.html) **
- **Description:** Accorde l'autorisation de supprimer un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUserAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUserAttributes.html) **
- **Description:** Accorde l'autorisation de supprimer les attributs d'un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableProviderForUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableProviderForUser.html) **
- **Description:** Accorde l'autorisation de dissocier un utilisateur de groupe d'utilisateurs d'un utilisateur de fournisseur d'identité (IdP) tiers
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableUser.html) **
- **Description:** Accorde l'autorisation de désactiver un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminEnableUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminEnableUser.html) **
- **Description:** Accorde l'autorisation d'activer un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminForgetDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminForgetDevice.html) **
- **Description:** Accorde l'autorisation d'annuler l'enregistrement des périphériques d'un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetDevice.html) **
- **Description:** Accorde l'autorisation d'obtenir des informations sur les périphériques d'un utilisateur
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetUser.html) **
- **Description:** Accorde l'autorisation de rechercher un utilisateur par nom d'utilisateur
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminInitiateAuth.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminInitiateAuth.html) **
- **Description:** Accorde l'autorisation d'authentifier un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminLinkProviderForUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminLinkProviderForUser.html) **
- **Description:** Accorde l'autorisation d'associer un utilisateur de groupe d'utilisateurs à un utilisateur de fournisseur d'identité (IdP) tiers
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListDevices.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListDevices.html) **
- **Description:** Accorde l'autorisation de répertorier les périphériques mémorisés d'un utilisateur
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListGroupsForUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListGroupsForUser.html) **
- **Description:** Accorde l'autorisation de répertorier les groupes auxquels un utilisateur appartient
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListUserAuthEvents.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListUserAuthEvents.html) **
- **Description:** Accorde l'autorisation de répertorier les événements de connexion d'un utilisateur
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRemoveUserFromGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRemoveUserFromGroup.html) **
- **Description:** Accorde l'autorisation de supprimer un utilisateur d'un groupe
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminResetUserPassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminResetUserPassword.html) **
- **Description:** Accorde l'autorisation de réinitialiser le mot de passe d'un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRespondToAuthChallenge.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRespondToAuthChallenge.html) **
- **Description:** Accorde l'autorisation de répondre à un défi d'authentification lors de l'authentification d'un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserMFAPreference.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserMFAPreference.html) **
- **Description:** Accorde l'autorisation de définir la méthode MFA préférée d'un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserPassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserPassword.html) **
- **Description:** Accorde l'autorisation de définir le mot de passe d'un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserSettings.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserSettings.html) **
- **Description:** Accorde l'autorisation de définir les paramètres utilisateur d'un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateAuthEventFeedback.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateAuthEventFeedback.html) **
- **Description:** Accorde l'autorisation de mettre à jour les commentaires de sécurité avancés pour un événement d'authentification d'un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateDeviceStatus.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateDeviceStatus.html) **
- **Description:** Accorde l'autorisation de mettre à jour l'état des périphériques mémorisés d'un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateUserAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateUserAttributes.html) **
- **Description:** Accorde l'autorisation de mettre à jour les attributs standard ou personnalisés d'un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUserGlobalSignOut.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUserGlobalSignOut.html) **
- **Description:** Accorde l'autorisation de déconnecter un utilisateur de toutes les sessions
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AssociateSoftwareToken.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AssociateSoftwareToken.html) **
- **Description:** Accorde l'autorisation de renvoyer un code de clé secrète partagé généré qui est unique pour l'utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [${UserGuideDocPage}user-pool-waf.html](${UserGuideDocPage}user-pool-waf.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation d'associer le groupe d'utilisateurs à une AWS ACL Web WAF
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-webacl](#amazoncognitouserpools-webacl) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ChangePassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ChangePassword.html) **
- **Description:** Accorde l'autorisation de modifier le mot de passe pour un utilisateur spécifié dans un groupe d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmDevice.html) **
- **Description:** Accorde l'autorisation de confirmer le suivi de l'appareil. Cet appel d'API est l'appel qui démarre le suivi de l'appareil
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmForgotPassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmForgotPassword.html) **
- **Description:** Autorise l'utilisateur à saisir un code de confirmation pour réinitialiser un mot de passe oublié
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmSignUp.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmSignUp.html) **
- **Description:** Accorde l'autorisation de confirmer l'inscription d'un utilisateur et gère l'alias existant à partir d'un utilisateur précédent
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateGroup.html) **
- **Description:** Accorde l'autorisation de créer des groupes de groupes d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateIdentityProvider.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateIdentityProvider.html) **
- **Description:** Accorde l'autorisation d'ajouter des fournisseurs d'identité aux groupes d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateManagedLoginBranding.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateManagedLoginBranding.html) **
- **Description:** Accorde l'autorisation de créer des paramètres de marque pour la connexion gérée et de l'associer à un client d'application
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateResourceServer.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateResourceServer.html) **
- **Description:** Accorde l'autorisation de créer et de configurer des étendues pour les serveurs de ressources OAuth 2.0
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateTerms.html) **
- **Description:** Accorde l'autorisation de créer des termes et de les associer à un client d'application
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserImportJob.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserImportJob.html) **
- **Description:** Accorde l'autorisation de créer des tâches d'importation CSV d'utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPool.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPool.html) **
- **Description:** Accorde l'autorisation de créer et de définir une politique de mot de passe pour les groupes d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [#amazoncognitouserpools-aws_RequestTag___TagKey_](#amazoncognitouserpools-aws_RequestTag___TagKey_) [#amazoncognitouserpools-aws_TagKeys](#amazoncognitouserpools-aws_TagKeys) [#amazoncognitouserpools-aws_ResourceTag___TagKey_](#amazoncognitouserpools-aws_ResourceTag___TagKey_)
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolClient.html) **
- **Description:** Accorde l'autorisation de créer des clients applications d'un groupe d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolDomain.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolDomain.html) **
- **Description:** Accorde l'autorisation d'ajouter des domaines de groupe d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteGroup.html) **
- **Description:** Accorde l'autorisation de supprimer un groupe de groupes d'utilisateurs vide
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteIdentityProvider.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteIdentityProvider.html) **
- **Description:** Accorde l'autorisation de supprimer un fournisseur d'identité des groupes d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteManagedLoginBranding.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteManagedLoginBranding.html) **
- **Description:** Accorde l'autorisation de supprimer le style de marque de connexion géré pour n'importe quel client d'application
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteResourceServer.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteResourceServer.html) **
- **Description:** Accorde l'autorisation de supprimer n'importe quel serveur de ressources OAuth 2.0 des groupes d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteTerms.html) **
- **Description:** Accorde l'autorisation de supprimer des termes pour un client d'application
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUser.html) **
- **Description:** Autorise un utilisateur à se supprimer
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserAttributes.html) **
- **Description:** Accorde l'autorisation de supprimer les attributs d'un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPool.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPool.html) **
- **Description:** Accorde l'autorisation de supprimer des groupes d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClient.html) **
- **Description:** Accorde l'autorisation de supprimer un client application d'un groupe d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClientSecret.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClientSecret.html) **
- **Description:** Accorde l'autorisation de supprimer un secret d'une liste de secrets associée à un client
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolDomain.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolDomain.html) **
- **Description:** Accorde l'autorisation de supprimer un domaine de groupe d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeIdentityProvider.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeIdentityProvider.html) **
- **Description:** Accorde l'autorisation de décrire le fournisseur d'identité d'un groupe d'utilisateurs
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBranding.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBranding.html) **
- **Description:** Accorde l'autorisation d'obtenir des informations détaillées sur le style de marque de la connexion gérée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBrandingByClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBrandingByClient.html) **
- **Description:** Accorde l'autorisation d'obtenir des informations détaillées sur le style de marque de la connexion gérée associée à un client d'application
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeResourceServer.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeResourceServer.html) **
- **Description:** Accorde l'autorisation de décrire n'importe quel serveur de ressources OAuth 2.0
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeRiskConfiguration.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeRiskConfiguration.html) **
- **Description:** Accorde l'autorisation de décrire les paramètres de configuration des risques des groupes d'utilisateurs et des clients applications
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeTerms.html) **
- **Description:** Accorde l'autorisation d'obtenir des informations détaillées sur les conditions d'utilisation d'un client d'application
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserImportJob.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserImportJob.html) **
- **Description:** Accorde l'autorisation de décrire une tâche d'importation d'un utilisateur
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPool.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPool.html) **
- **Description:** Accorde l'autorisation de décrire des groupes d'utilisateurs
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolClient.html) **
- **Description:** Accorde l'autorisation de décrire un client application d'un groupe d'utilisateurs
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolDomain.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolDomain.html) **
- **Description:** Accorde l'autorisation de décrire un domaine de groupe d'utilisateurs
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [${UserGuideDocPage}user-pool-waf.html](${UserGuideDocPage}user-pool-waf.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de dissocier le groupe d'utilisateurs d'une ACL AWS Web WAF
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgetDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgetDevice.html) **
- **Description:** Accorde l'autorisation d'oublier l'appareil spécifié
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgotPassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgotPassword.html) **
- **Description:** Accorde l'autorisation d'envoyer un message à l'utilisateur final avec un code de confirmation requis pour modifier le mot de passe de l'utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetCSVHeader.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetCSVHeader.html) **
- **Description:** Accorde l'autorisation de générer des en-têtes pour un fichier .csv d'importation d'utilisateur
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetDevice.html) **
- **Description:** Accorde l'autorisation d'obtenir l'appareil
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetGroup.html) **
- **Description:** Accorde l'autorisation de décrire un groupe de groupes d'utilisateurs
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetIdentityProviderByIdentifier.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetIdentityProviderByIdentifier.html) **
- **Description:** Accorde l'autorisation de corréler l'identifiant de l'IdP d'un groupe d'utilisateurs avec le nom de l'IdP
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetLogDeliveryConfiguration.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetLogDeliveryConfiguration.html) **
- **Description:** Accorde l'autorisation d'obtenir la configuration détaillée de la journalisation des activités pour un groupe d'utilisateurs
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetSigningCertificate.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetSigningCertificate.html) **
- **Description:** Accorde l'autorisation de rechercher des certificats de signature pour les groupes d'utilisateurs
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetTokensFromRefreshToken.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetTokensFromRefreshToken.html) **
- **Description:** Autorise la mise à jour des jetons utilisateur avec des jetons d'actualisation
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUICustomization.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUICustomization.html) **
- **Description:** Accorde l'autorisation d'accéder aux informations de personnalisation de l'interface utilisateur pour l'interface utilisateur hébergée d'un client
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUser.html) **
- **Description:** Accorde l'autorisation d'obtenir les attributs utilisateur et les métadonnées pour un utilisateur
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserAttributeVerificationCode.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserAttributeVerificationCode.html) **
- **Description:** Accorde l'autorisation d'obtenir le code de vérification des attributs utilisateur pour le nom d'attribut spécifié
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserPoolMfaConfig.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserPoolMfaConfig.html) **
- **Description:** Accorde l'autorisation de rechercher la configuration MFA des groupes d'utilisateurs
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [${UserGuideDocPage}user-pool-waf.html](${UserGuideDocPage}user-pool-waf.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation d'obtenir l'ACL Web AWS WAF associée à un groupe d'utilisateurs Amazon Cognito
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GlobalSignOut.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GlobalSignOut.html) **
- **Description:** Accorde l'autorisation de déconnecter les utilisateurs de tous les appareils
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_InitiateAuth.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_InitiateAuth.html) **
- **Description:** Accorde l'autorisation de lancer le flux d'authentification
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListDevices.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListDevices.html) **
- **Description:** Accorde l'autorisation de répertorier les appareils
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListGroups.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListGroups.html) **
- **Description:** Accorde l'autorisation de répertorier tous les groupes dans les groupes d'utilisateurs
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListIdentityProviders.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListIdentityProviders.html) **
- **Description:** Accorde l'autorisation de répertorier tous les fournisseurs d'identité dans les groupes d'utilisateurs
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListResourceServers.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListResourceServers.html) **
- **Description:** Accorde l'autorisation de répertorier tous les serveurs de ressources dans les groupes d'utilisateurs
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [${UserGuideDocPage}user-pool-waf.html](${UserGuideDocPage}user-pool-waf.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de répertorier les groupes d'utilisateurs associés à une AWS ACL Web WAF
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-webacl](#amazoncognitouserpools-webacl)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTagsForResource.html) **
- **Description:** Accorde l'autorisation de répertorier les balises qui sont assignées à un groupe d'utilisateurs Amazon Cognito
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTerms.html) **
- **Description:** Accorde l'autorisation de répertorier tous les termes d'un groupe d'utilisateurs
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserImportJobs.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserImportJobs.html) **
- **Description:** Accorde l'autorisation de répertorier toutes les tâches d'importation d'utilisateur
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClientSecrets.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClientSecrets.html) **
- **Description:** Permet de répertorier tous les secrets associés à un client
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClients.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClients.html) **
- **Description:** Accorde l'autorisation de répertorier tous les clients applications dans les groupes d'utilisateurs
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPools.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPools.html) **
- **Description:** Accorde l'autorisation de répertorier tous les groupes d'utilisateurs
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsers.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsers.html) **
- **Description:** Accorde l'autorisation de répertorier tous les utilisateurs du groupe d'utilisateurs
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsersInGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsersInGroup.html) **
- **Description:** Accorde l'autorisation de répertorier les utilisateurs dans un groupe
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ResendConfirmationCode.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ResendConfirmationCode.html) **
- **Description:** Accorde l'autorisation de renvoyer la confirmation (pour la confirmation d'enregistrement) à un utilisateur spécifique dans le groupe d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RespondToAuthChallenge.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RespondToAuthChallenge.html) **
- **Description:** Accorde l'autorisation de répondre à un défi d'authentification
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RevokeToken.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RevokeToken.html) **
- **Description:** Accorde l'autorisation de révoquer tous les jetons d'accès générés par le jeton d'actualisation spécifié
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetLogDeliveryConfiguration.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetLogDeliveryConfiguration.html) **
- **Description:** Accorde l'autorisation de configurer ou de modifier la configuration détaillée de la journalisation des activités d'un groupe d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetRiskConfiguration.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetRiskConfiguration.html) **
- **Description:** Accorde l'autorisation de définir la configuration des risques pour les groupes d'utilisateurs et les clients applications
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUICustomization.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUICustomization.html) **
- **Description:** Accorde l'autorisation de personnaliser l'interface utilisateur hébergée pour un client application
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserMFAPreference.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserMFAPreference.html) **
- **Description:** Accorde l'autorisation de définir la préférence MFA pour l'utilisateur dans le groupe d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserPoolMfaConfig.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserPoolMfaConfig.html) **
- **Description:** Accorde l'autorisation de définir la configuration MFA du groupe d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserSettings.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserSettings.html) **
- **Description:** Accorde l'autorisation de définir les paramètres utilisateur, tels que l'authentification multifactorielle (MFA)
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SignUp.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SignUp.html) **
- **Description:** Accorde l'autorisation d'enregistrer l'utilisateur dans le groupe d'utilisateurs spécifié et crée un nom d'utilisateur, un mot de passe et des attributs utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StartUserImportJob.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StartUserImportJob.html) **
- **Description:** Accorde l'autorisation de démarrer une tâche d'importation d'un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StopUserImportJob.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StopUserImportJob.html) **
- **Description:** Accorde l'autorisation d'arrêter une tâche d'importation d'un utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_TagResource.html) **
- **Description:** Accorde l'autorisation de placer une identification sur un groupe d'utilisateurs
- **Niveau d'accès:** Identification
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazoncognitouserpools-aws_RequestTag___TagKey_](#amazoncognitouserpools-aws_RequestTag___TagKey_) [#amazoncognitouserpools-aws_TagKeys](#amazoncognitouserpools-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UntagResource.html) **
- **Description:** Accorde l'autorisation de supprimer l'identification d'un groupe d'utilisateurs
- **Niveau d'accès:** Identification
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazoncognitouserpools-aws_TagKeys](#amazoncognitouserpools-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateAuthEventFeedback.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateAuthEventFeedback.html) **
- **Description:** Accorde l'autorisation de mettre à jour le commentaire pour l'événement d'authentification d'utilisateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateDeviceStatus.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateDeviceStatus.html) **
- **Description:** Accorde l'autorisation de mettre à jour le statut du périphérique
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateGroup.html) **
- **Description:** Accorde l'autorisation de mettre à jour la configuration d'un groupe
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateIdentityProvider.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateIdentityProvider.html) **
- **Description:** Accorde l'autorisation de mettre à jour la configuration d'un groupe d'utilisateurs IdP
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateManagedLoginBranding.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateManagedLoginBranding.html) **
- **Description:** Accorde l'autorisation de mettre à jour les paramètres de marque d'une connexion gérée
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateResourceServer.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateResourceServer.html) **
- **Description:** Accorde l'autorisation de mettre à jour la configuration de n'importe quel serveur de ressources OAuth 2.0
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateTerms.html) **
- **Description:** Accorde l'autorisation de mettre à jour les conditions d'un client d'application
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserAttributes.html) **
- **Description:** Autorise un utilisateur à mettre à jour un attribut spécifique (un par un)
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPool.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPool.html) **
- **Description:** Accorde l'autorisation de mettre à jour la configuration des groupes d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazoncognitouserpools-aws_RequestTag___TagKey_](#amazoncognitouserpools-aws_RequestTag___TagKey_) [#amazoncognitouserpools-aws_TagKeys](#amazoncognitouserpools-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolClient.html) **
- **Description:** Accorde l'autorisation de mettre à jour un client groupe d'utilisateurs
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolDomain.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolDomain.html) **
- **Description:** Accorde l'autorisation de remplacer le certificat pour un domaine personnalisé
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifySoftwareToken.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifySoftwareToken.html) **
- **Description:** Accorde l'autorisation d'enregistrer le code TOTP saisi d'un utilisateur et marque le statut MFA du jeton logiciel de l'utilisateur comme vérifié en cas de succès
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifyUserAttribute.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifyUserAttribute.html) **
- **Description:** Accorde l'autorisation de vérifier un attribut utilisateur à l'aide d'un code de vérification à usage unique
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
## Types de ressources définis par Amazon Cognito User Pools
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM. Chaque action du [tableau Actions](#amazoncognitouserpools-actions-as-permissions) identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Types de ressources](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Types de ressources | ARN | Clés de condition |
| --- | --- | --- |
| [https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-identity-pools.html](https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-identity-pools.html) | arn:\$\{Partition\}:cognito-idp:\$\{Region\}:\$\{Account\}:userpool/\$\{UserPoolId\} | [#amazoncognitouserpools-aws_ResourceTag___TagKey_](#amazoncognitouserpools-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-waf.html](https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-waf.html) | arn:\$\{Partition\}:wafv2:\$\{Region\}:\$\{Account\}:\$\{Scope\}/webacl/\$\{Name\}/\$\{Id\} | |
## Clés de condition pour Amazon Cognito User Pools
Amazon Cognito User Pools définit les clés de condition suivantes que vous pouvez utiliser dans l'élément `Condition` d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d’application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Clés de condition](reference_policies_actions-resources-contextkeys.html#context_keys_table).
Pour afficher les clés de condition globales disponibles pour tous les services, consultez la section [Clés contextuelles de condition AWS globales](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Clés de condition | Description | Type |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande | String |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource. | String |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtre l'accès en fonction d'une clé présente dans la demande | ArrayOfString |