Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Politiche IAM per Amazon Bedrock Projects
<a name="security-iam-projects"></a>

Puoi utilizzare le policy IAM per controllare l'accesso alle risorse di Amazon Bedrock Projects. Si tratta di policy standard basate sull'identità IAM che puoi associare a utenti, gruppi o ruoli IAM. Le policy utilizzano l'`Resource`elemento per definire l'ambito delle autorizzazioni per un progetto specifico. ARNs Per informazioni generali sulla creazione e la gestione delle policy IAM, consulta [Managing IAM policy](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage.html) nella *IAM User Guide*.

## Esempi di politiche IAM per i progetti
<a name="security-iam-projects-examples"></a>

I seguenti esempi mostrano i documenti relativi alle policy IAM che garantiscono l'accesso alle risorse di Bedrock Projects. Collega queste policy a utenti, gruppi o ruoli IAM utilizzando la console, la CLI o l'API IAM.

### Nega la creazione di progetti
<a name="security-iam-projects-deny-create"></a>

La seguente politica impedisce a un utente di creare nuovi progetti:

```
{
    "Version": "2012-10-17", 		 	 	 
    "Statement": [
        {
            "Sid": "DenyProjectCreation",
            "Effect": "Deny",
            "Action": "bedrock-mantle:CreateProject",
            "Resource": "*"
        }
    ]
}
```

### Accesso in sola lettura a un progetto
<a name="security-iam-projects-readonly"></a>

La seguente politica concede l'accesso in sola lettura a un progetto specifico:

```
{
    "Version": "2012-10-17", 		 	 	 
    "Statement": [
        {
            "Sid": "ReadOnlyProjectAccess",
            "Effect": "Allow",
            "Action": [
                "bedrock-mantle:GetProject",
                "bedrock-mantle:ListProjects",
                "bedrock-mantle:ListTagsForResources",
                "bedrock-mantle:CreateInference"
            ],
            "Resource": "arn:aws:bedrock-mantle:us-east-1:123456789012:project/proj_abc123"
        }
    ]
}
```

### Accesso completo a un progetto
<a name="security-iam-projects-full-access"></a>

La seguente politica garantisce l'accesso completo a tutte le azioni di Bedrock Projects relative a un progetto specifico:

```
{
    "Version": "2012-10-17", 		 	 	 
    "Statement": [
        {
            "Sid": "FullProjectAccess",
            "Effect": "Allow",
            "Action": "bedrock-mantle:*",
            "Resource": "arn:aws:bedrock-mantle:us-east-1:123456789012:project/proj_abc123"
        }
    ]
}
```