Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS IAM Identity Center (successeur de AWS Single Sign-On)

AWS IAM Identity Center (successeur de Single Sign-On) (préfixe de service :sso) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM. AWS

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Rubriques

Actions définies par AWS IAM Identity Center (successeur de AWS Single Sign-On)
Types de ressources définis par AWS IAM Identity Center (successeur de AWS Single Sign-On)
Clés de condition pour AWS IAM Identity Center (successeur de AWS Single Sign-On)

Actions définies par AWS IAM Identity Center (successeur de AWS Single Sign-On)

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
AssociateDirectory	Accorde l'autorisation de connecter un répertoire à utiliser par AWS IAM Identity Center	Écrire			ds:AuthorizeApplication
AssociateProfile	Accorde l'autorisation de créer une association entre un utilisateur de répertoire ou un groupe et un profil	Écrire
AttachCustomerManagedPolicyReferenceToPermissionSet	Accorde l'autorisation d'attacher une référence de politique gérée par le client à un jeu d'autorisations	Gestion des autorisations	Instance*
AttachCustomerManagedPolicyReferenceToPermissionSet		Gestion des autorisations	PermissionSet*
AttachManagedPolicyToPermissionSet	Accorde l'autorisation d'associer une politique AWS gérée à un ensemble d'autorisations	Gestion des autorisations	Instance*
AttachManagedPolicyToPermissionSet		Gestion des autorisations	PermissionSet*
CreateAccountAssignment	Accorde l'autorisation d'attribuer l'accès à un principal pour un ensemble d'autorisations spécifié Compte AWS à l'aide d'un ensemble d'autorisations spécifié	Écrire	Account*
			Instance*
			PermissionSet*
CreateApplication	Accorde l'autorisation de créer une application	Écrire	ApplicationProvider*
			Instance*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateApplicationAssignment	Octroie l'autorisation de créer une affectation d'application.	Écrire	Application*
CreateApplicationAssignment		Écrire		sso:ApplicationAccount
CreateApplicationInstance	Accorde l'autorisation d'ajouter une instance d'application à AWS IAM Identity Center	Écrire
CreateApplicationInstanceCertificate	Accorde l'autorisation d'ajouter un nouveau certificat pour une instance d'application	Écrire
CreateInstance	Octroie l'autorisation de créer une instance de centre d'identité.	Écrire	Instance*		iam:CreateServiceLinkedRole organizations:DescribeOrganization
CreateInstance		Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateInstanceAccessControlAttributeConfiguration	Accorde l'autorisation d'activer l'instance pour ABAC et de spécifier les attributs	Écrire	Instance*		iam:AttachRolePolicy iam:CreateRole iam:DeleteRole iam:DeleteRolePolicy iam:DetachRolePolicy iam:GetRole iam:ListAttachedRolePolicies iam:ListRolePolicies iam:PutRolePolicy iam:UpdateAssumeRolePolicy
CreateManagedApplicationInstance	Accorde l'autorisation d'ajouter une instance d'application gérée à AWS IAM Identity Center	Écrire
CreatePermissionSet	Accorde l'autorisation de créer un jeu d'autorisations	Écriture	Instance*
			PermissionSet*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateProfile	Accorde l'autorisation de créer un profil pour une instance d'application	Écriture
CreateTrust	Accorde l'autorisation de créer une approbation de fédération dans un compte cible	Écrire
CreateTrustedTokenIssuer	Octroie l'autorisation de créer un émetteur de jeton sécurisé pour une instance.	Écrire	Instance*
CreateTrustedTokenIssuer		Écrire		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAccountAssignment	Accorde l'autorisation de supprimer l'accès d'un directeur à partir d'un ensemble d'autorisations spécifié Compte AWS à l'aide d'un ensemble d'autorisations spécifié	Écrire	Account*
			Instance*
			PermissionSet*
DeleteApplication	Accorde l'autorisation de supprimer une application	Écrire	Application*
DeleteApplication	Accorde l'autorisation de supprimer une application	Écrire		sso:ApplicationAccount
DeleteApplicationAccessScope	Octroie l'autorisation de supprimer un champ d'accès à une application.	Écrire	Application*
DeleteApplicationAccessScope		Écrire		sso:ApplicationAccount
DeleteApplicationAssignment	Octroie l'autorisation de supprimer une affectation d'application.	Écrire	Application*
DeleteApplicationAssignment		Écrire		sso:ApplicationAccount
DeleteApplicationAuthenticationMethod	Octroie l'autorisation de supprimer une méthode d'authentification pour une application.	Écrire	Application*
DeleteApplicationAuthenticationMethod		Écrire		sso:ApplicationAccount
DeleteApplicationGrant	Octroie l'autorisation de supprimer une autorisation d'une application.	Écrire	Application*
DeleteApplicationGrant		Écrire		sso:ApplicationAccount
DeleteApplicationInstance	Accorde l'autorisation de supprimer l'instance de l'application	Écriture
DeleteApplicationInstanceCertificate	Accorde l'autorisation pde our supprimer un certificat arrivé à expiration ou inactif de l'instance d'application	Écrire
DeleteInlinePolicyFromPermissionSet	Accorde l'autorisation de supprimer la politique en ligne d'un jeu d'autorisations spécifié	Écrire	Instance*
DeleteInlinePolicyFromPermissionSet		Écrire	PermissionSet*
DeleteInstance	Octroie l'autorisation de supprimer une instance de centre d'identité.	Écrire	Instance*
DeleteInstanceAccessControlAttributeConfiguration	Accorde l'autorisation de désactiver ABAC et de supprimer la liste des attributs de l'instance	Écriture	Instance*
DeleteManagedApplicationInstance	Accorde l'autorisation de supprimer l'instance de l'application gérée	Écriture
DeletePermissionSet	Accorde l'autorisation de supprimer un jeu d'autorisations	Écrire	Instance*
DeletePermissionSet	Accorde l'autorisation de supprimer un jeu d'autorisations	Écrire	PermissionSet*
DeletePermissionsBoundaryFromPermissionSet	Accorde l'autorisation de supprimer la limite d'autorisations d'un jeu d'autorisations	Gestion des autorisations	Instance*
DeletePermissionsBoundaryFromPermissionSet		Gestion des autorisations	PermissionSet*
DeletePermissionsPolicy	Accorde l'autorisation de supprimer la politique d'autorisation associée à un jeu d'autorisations	Gestion des autorisations
DeleteProfile	Accorde l'autorisation de supprimer le profil d'une instance d'application	Écrire
DeleteTrustedTokenIssuer	Octroie l'autorisation de supprimer un émetteur de jeton sécurisé pour une instance.	Écrire	TrustedTokenIssuer*
DescribeAccountAssignmentCreationStatus	Accorde l'autorisation de décrire le statut de la demande de création d'affectation	Lecture	Instance*
DescribeAccountAssignmentDeletionStatus	Accorde l'autorisation de décrire le statut d'une demande de suppression d'affectation	Lecture	Instance*
DescribeApplication	Octroie l'autorisation d'obtenir des informations sur une application.	Lecture	Application*
DescribeApplication		Lecture		sso:ApplicationAccount
DescribeApplicationAssignment	Octroie l'autorisation de récupérer une affectation d'application.	Lecture	Application*
DescribeApplicationAssignment		Lecture		sso:ApplicationAccount
DescribeApplicationProvider	Octroie l'autorisation de décrire un fournisseur d'application.	Lecture	ApplicationProvider*
DescribeDirectories	Accorde l'autorisation d'obtenir des informations sur les répertoires qui appartiennent à ce compte	Lecture
DescribeInstance	Octroie l'autorisation d'obtenir des informations sur une instance de centre d'identité.	Lecture	Instance*
DescribeInstanceAccessControlAttributeConfiguration	Accorde l'autorisation d'obtenir la liste des attributs utilisés par l'instance pour ABAC	Lecture	Instance*
DescribePermissionSet	Accorde l'autorisation de décrire un jeu d'autorisations	Lecture	Instance*
DescribePermissionSet	Accorde l'autorisation de décrire un jeu d'autorisations	Lecture	PermissionSet*
DescribePermissionSetProvisioningStatus	Accorde l'autorisation de décrire l'état de la demande de provisionnement du jeu d'autorisations donnée	Lecture	Instance*
DescribePermissionsPolicies	Accorde l'autorisation de récupérer l'ensemble des stratégies d'autorisations associées à un jeu d'autorisations	Lecture
DescribeRegisteredRegions	Accorde l'autorisation d'obtenir les régions dans lesquelles votre organisation a activé AWS IAM Identity Center	Lecture
DescribeTrustedTokenIssuer	Octroie l'autorisation de décrire un émetteur de jeton sécurisé pour une instance.	Lecture	TrustedTokenIssuer*
DescribeTrusts	Accorde l'autorisation d'obtenir des informations sur les relations d'approbation pour ce compte	Lecture
DetachCustomerManagedPolicyReferenceFromPermissionSet	Accorde l'autorisation de détacher une référence de politique gérée par le client d'un jeu d'autorisations	Gestion des autorisations	Instance*
DetachCustomerManagedPolicyReferenceFromPermissionSet		Gestion des autorisations	PermissionSet*
DetachManagedPolicyFromPermissionSet	Accorde l'autorisation de détacher la politique AWS gérée attachée de l'ensemble d'autorisations spécifié	Gestion des autorisations	Instance*
DetachManagedPolicyFromPermissionSet		Gestion des autorisations	PermissionSet*
DisassociateDirectory	Accorde l'autorisation de dissocier un répertoire à utiliser par AWS IAM Identity Center	Écrire			ds:UnauthorizeApplication
DisassociateProfile	Accorde l'autorisation de dissocier un utilisateur ou un groupe de répertoires d'un profil	Écrire
GetApplicationAccessScope	Octroie l'autorisation d'obtenir un champ d'accès à une application.	Lecture	Application*
GetApplicationAccessScope		Lecture		sso:ApplicationAccount
GetApplicationAssignmentConfiguration	Octroie l'autorisation de lire des configurations d'affectation pour une application.	Lecture	Application*
GetApplicationAssignmentConfiguration		Lecture		sso:ApplicationAccount
GetApplicationAuthenticationMethod	Octroie l'autorisation d'obtenir une méthode d'authentification pour une application.	Lecture	Application*
GetApplicationAuthenticationMethod		Lecture		sso:ApplicationAccount
GetApplicationGrant	Octroie l'autorisation d'obtenir des informations sur une autorisation associée à une application.	Lecture	Application*
GetApplicationGrant		Lecture		sso:ApplicationAccount
GetApplicationInstance	Accorde l'autorisation de récupérer les détails d'une instance d'application	Lecture
GetApplicationTemplate	Accorde l'autorisation de récupérer les détails du modèle d'application	Lecture
GetInlinePolicyForPermissionSet	Accorde l'autorisation d'obtenir la politique en ligne affectée au jeu d'autorisations	Lecture	Instance*
GetInlinePolicyForPermissionSet		Lecture	PermissionSet*
GetManagedApplicationInstance	Accorde l'autorisation de récupérer les détails d'une instance d'application	Lecture
GetMfaDeviceManagementForDirectory	Accorde l'autorisation de récupérer les paramètres de gestion des appareils MFA pour le répertoire	Lecture
GetPermissionSet	Accorde l'autorisation de récupérer les détails d'un jeu d'autorisations	Lecture
GetPermissionsBoundaryForPermissionSet	Accorde l'autorisation d'obtenir la limite d'autorisations pour un jeu d'autorisations	Lecture	Instance*
GetPermissionsBoundaryForPermissionSet		Lecture	PermissionSet*
GetPermissionsPolicy	Accorde l'autorisation de récupérer toutes les stratégies d'autorisations associées à un jeu d'autorisations	Lecture			sso:DescribePermissionsPolicies
GetProfile	Accorde l'autorisation de récupérer un profil pour une instance d'application	Lecture
GetSSOStatus	Accorde l'autorisation de vérifier si AWS IAM Identity Center est activé	Lecture
GetSharedSsoConfiguration	Accorde l'autorisation de récupérer la configuration partagée pour l'instance SSO actuelle	Lecture
GetSsoConfiguration	Accorde l'autorisation de récupérer la configuration de l'instance SSO actuelle	Lecture
GetTrust	Accorde l'autorisation de récupérer l'approbation de fédération dans un compte cible	Lecture
ImportApplicationInstanceServiceProviderMetadata	Accorde l'autorisation de mettre à jour l'instance d'application en chargeant un fichier de métadonnées SAML de l'application fourni par le fournisseur de service	Écrire
ListAccountAssignmentCreationStatus	Accorde l'autorisation de répertorier le statut des demandes de création d' Compte AWS affectation pour une instance SSO spécifiée	Liste	Instance*
ListAccountAssignmentDeletionStatus	Accorde l'autorisation de répertorier le statut des demandes de suppression d' Compte AWS affectation pour une instance SSO spécifiée	Liste	Instance*
ListAccountAssignments	Accorde l'autorisation de répertorier le destinataire du fichier spécifié Compte AWS avec l'ensemble d'autorisations spécifié	Liste	Account*
			Instance*
			PermissionSet*
ListAccountAssignmentsForPrincipal	Octroie l'autorisation de répertorier les comptes affectés à un utilisateur ou à un groupe.	Liste	Instance*
ListAccountsForProvisionedPermissionSet	Accorde l'autorisation de répertorier tous les AWS comptes pour lesquels l'ensemble d'autorisations spécifié est fourni	Liste	Instance*
ListAccountsForProvisionedPermissionSet		Liste	PermissionSet*
ListApplicationAccessScopes	Octroie l'autorisation de répertorier des champs d'accès à une application.	Liste	Application*
ListApplicationAccessScopes		Liste		sso:ApplicationAccount
ListApplicationAssignments	Octroie l'autorisation de répertorier les affectations d'application.	Liste	Application*
ListApplicationAssignments		Liste		sso:ApplicationAccount
ListApplicationAssignmentsForPrincipal	Octroie l'autorisation de répertorier les applications affectées à un utilisateur ou à un groupe.	Liste	Instance*
ListApplicationAssignmentsForPrincipal		Liste		sso:ApplicationAccount
ListApplicationAuthenticationMethods	Octroie l'autorisation de répertorier les méthodes d'authentification pour une application.	Liste	Application*
ListApplicationAuthenticationMethods		Liste		sso:ApplicationAccount
ListApplicationGrants	Octroie l'autorisation de répertorier les autorisations d'une application.	Liste	Application*
ListApplicationGrants		Liste		sso:ApplicationAccount
ListApplicationInstanceCertificates	Accorde l'autorisation de récupérer tous les certificats pour une instance d'application donnée	Lecture
ListApplicationInstances	Accorde l'autorisation de récupérer toutes les instances d'application	Liste			sso:GetApplicationInstance
ListApplicationProviders	Octroie l'autorisation de répertorier les fournisseurs d'applications.	Liste	ApplicationProvider*
ListApplicationTemplates	Accorde l'autorisation de récupérer tous les modèles d'application pris en charge	Liste			sso:GetApplicationTemplate
ListApplications	Accorde l'autorisation pour récupérer toutes les applications associées à l'instance d'IAM Identity Center.	Liste
ListCustomerManagedPolicyReferencesInPermissionSet	Accorde l'autorisation de répertorier les références de politiques gérées par le client qui sont attachées à un jeu d'autorisations spécifié	Liste	Instance*
ListCustomerManagedPolicyReferencesInPermissionSet		Liste	PermissionSet*
ListDirectoryAssociations	Accorde l'autorisation de récupérer les informations relatives à l'annuaire connecté à AWS IAM Identity Center	Lecture
ListInstances	Accorde l'autorisation de répertorier les instances SSO auxquelles l'appelant a accès	Liste
ListManagedPoliciesInPermissionSet	Accorde l'autorisation de répertorier les politiques AWS gérées associées à un ensemble d'autorisations spécifié	Liste	Instance*
ListManagedPoliciesInPermissionSet		Liste	PermissionSet*
ListPermissionSetProvisioningStatus	Accorde l'autorisation de répertorier le statut des demandes de provisionnement de jeu d'autorisations pour une instance SSO spécifiée	Liste	Instance*
ListPermissionSets	Accorde l'autorisation de récupérer tous les jeux d'autorisations	Liste	Instance*
ListPermissionSetsProvisionedToAccount	Accorde l'autorisation de répertorier tous les ensembles d'autorisations fournis à un Compte AWS	Liste	Account*
ListPermissionSetsProvisionedToAccount		Liste	Instance*
ListProfileAssociations	Accorde l'autorisation de récupérer l'utilisateur de répertoire ou le groupe associé au profil	Lecture
ListProfiles	Accorde l'autorisation de récupérer tous les profils d'une instance d'application	Liste			sso:GetProfile
ListTagsForResource	Accorde l'autorisation de répertorier les identifications qui sont attachées à la ressource spécifiée	Lecture	Application
			Instance
			PermissionSet
			TrustedTokenIssuer
ListTrustedTokenIssuers	Octroie l'autorisation de répertorier les émetteurs de jetons sécurisés pour une instance.	Liste	Instance*
ProvisionPermissionSet	Accorde l'autorisation de provisionner un jeu d'autorisations spécifié sur la cible spécifiée	Écrire	Account*
			Instance*
			PermissionSet*
PutApplicationAccessScope	Octroie l'autorisation de créer/mettre à jour un champ d'accès à une application.	Écrire	Application*
PutApplicationAccessScope		Écrire		sso:ApplicationAccount
PutApplicationAssignmentConfiguration	Accorde l'autorisation d'ajouter des configurations d’affectation à une application	Écrire	Application*
PutApplicationAssignmentConfiguration		Écrire		sso:ApplicationAccount
PutApplicationAuthenticationMethod	Octroie l'autorisation de créer/mettre à jour une méthode d'authentification pour une application.	Écrire	Application*
PutApplicationAuthenticationMethod		Écrire		sso:ApplicationAccount
PutApplicationGrant	Octroie l'autorisation de créer/mettre à jour une autorisation pour une application.	Écrire	Application*
PutApplicationGrant		Écrire		sso:ApplicationAccount
PutInlinePolicyToPermissionSet	Accorde l'autorisation d'attacher une politique IAM en ligne à un jeu d'autorisations	Écrire	Instance*
PutInlinePolicyToPermissionSet		Écrire	PermissionSet*
PutMfaDeviceManagementForDirectory	Accorde l'autorisation de placer les paramètres de gestion des appareils MFA pour le répertoire	Écrire
PutPermissionsBoundaryToPermissionSet	Accorde l'autorisation d'ajouter la limite d'autorisations à un jeu d'autorisations	Gestion des autorisations	Instance*
PutPermissionsBoundaryToPermissionSet		Gestion des autorisations	PermissionSet*
PutPermissionsPolicy	Accorde l'autorisation d'ajouter une politique à un jeu d'autorisations	Gestion des autorisations
SearchGroups	Accorde l'autorisation de rechercher des groupes dans le répertoire associé.	Lecture			ds:DescribeDirectories
SearchUsers	Accorde l'autorisation de rechercher des utilisateurs dans le répertoire associé.	Lecture			ds:DescribeDirectories
StartSSO	Accorde l'autorisation d'initialiser AWS IAM Identity Center	Écrire			organizations:DescribeOrganization organizations:EnableAWSServiceAccess
TagResource	Accorde l'autorisation d'associer un jeu d'identifications à une ressource spécifiée	Identification	Application
			Instance
			PermissionSet
			TrustedTokenIssuer
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Accorde l'autorisation de dissocier un jeu d'identifications d'une ressource spécifiée	Identification	Application
			Instance
			PermissionSet
			TrustedTokenIssuer
				aws:TagKeys
UpdateApplication	Accorde l'autorisation de mettre à jour une application	Écrire	Application*
UpdateApplication	Accorde l'autorisation de mettre à jour une application	Écrire		sso:ApplicationAccount
UpdateApplicationInstanceActiveCertificate	Accorde l'autorisation de définir un certificat en tant que certificat actif pour cette instance d'application	Écriture
UpdateApplicationInstanceDisplayData	Accorde l'autorisation de mettre à jour les données d'affichage d'une instance d'application	Écriture
UpdateApplicationInstanceResponseConfiguration	Accorde l'autorisation de mettre à jour la configuration de réponse de fédération pour l'instance d'application	Écriture
UpdateApplicationInstanceResponseSchemaConfiguration	Accorde l'autorisation de mettre à jour la configuration du schéma de réponse de fédération pour l'instance d'application	Écriture
UpdateApplicationInstanceSecurityConfiguration	Accorde l'autorisation de mettre à jour les détails de sécurité pour l'instance d'application	Écriture
UpdateApplicationInstanceServiceProviderConfiguration	Accorde l'autorisation de mettre à jour la configuration relative au fournisseur de services pour l'instance d'application	Écriture
UpdateApplicationInstanceStatus	Accorde l'autorisation de mettre à jour le statut d'une instance d'application	Écriture
UpdateDirectoryAssociation	Accorde l'autorisation de mettre à jour les mappages d'attributs utilisateur pour votre répertoire connecté	Écrire
UpdateInstance	Octroie l'autorisation de mettre à jour une instance de centre d'identité.	Écrire	Instance*
UpdateInstanceAccessControlAttributeConfiguration	Accorde l'autorisation de mettre à jour les attributs à utiliser avec l'instance pour ABAC	Écriture	Instance*
UpdateManagedApplicationInstanceStatus	Accorde l'autorisation de mettre à jour le statut d'une instance d'application gérée	Écrire
UpdatePermissionSet	Accorde l'autorisation de mettre à jour le jeu d'autorisations	Gestion des autorisations	Instance*
UpdatePermissionSet		Gestion des autorisations	PermissionSet*
UpdateProfile	Accorde l'autorisation de mettre à jour le profil d'une instance d'application	Écriture
UpdateSSOConfiguration	Accorde l'autorisation de mettre à jour la configuration de l'instance SSO actuelle	Écriture
UpdateTrust	Accorde l'autorisation de mettre à jour l'approbation de fédération dans un compte cible	Écrire
UpdateTrustedTokenIssuer	Octroie l'autorisation de mettre à jour un émetteur de jeton sécurisé pour une instance.	Écrire	TrustedTokenIssuer*

Types de ressources définis par AWS IAM Identity Center (successeur de AWS Single Sign-On)

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
PermissionSet	`arn:${Partition}:sso:::permissionSet/${InstanceId}/${PermissionSetId}`	aws:ResourceTag/${TagKey}
Account	`arn:${Partition}:sso:::account/${AccountId}`
Instance	`arn:${Partition}:sso:::instance/${InstanceId}`	aws:ResourceTag/${TagKey}
Application	`arn:${Partition}:sso::${AccountId}:application/${InstanceId}/${ApplicationId}`	aws:ResourceTag/${TagKey} sso:ApplicationAccount
TrustedTokenIssuer	`arn:${Partition}:sso::${AccountId}:trustedTokenIssuer/${InstanceId}/${TrustedTokenIssuerId}`	aws:ResourceTag/${TagKey}
ApplicationProvider	`arn:${Partition}:sso::aws:applicationProvider/${ApplicationProviderId}`

Clés de condition pour AWS IAM Identity Center (successeur de AWS Single Sign-On)

AWS IAM Identity Center (successeur de AWS Single Sign-On) définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction des identifications transmises dans la demande	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
aws:TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString
sso:ApplicationAccount	Filtre l'accès en fonction du compte qui crée l'application.	Chaîne

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Analyseur d'accès IAM

AWS Répertoire IAM Identity Center (successeur du AWS Single Sign-On)