Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Utilizzo di politiche basate sull'identità (politiche IAM) per Amazon EventBridge
Le policy basate sull'identità sono policy di autorizzazione che puoi allegare alle identità IAM.
## AWS politiche gestite per EventBridge
AWS affronta molti casi d'uso comuni fornendo policy IAM autonome create e amministrate da AWS. Le policy *gestite*, dette anche predefinite, concedono le autorizzazioni necessarie per casi d'uso comune, in modo da non dover determinare quali autorizzazioni sono necessarie. Per ulteriori informazioni, consultare [Policy gestite da AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies) nella *Guida per l'utente di IAM*.
Le seguenti politiche AWS gestite che puoi allegare agli utenti del tuo account sono specifiche per EventBridge:
+ [**AmazonEventBridgeFullAccess**](#eb-full-access-policy)— Garantisce l'accesso completo a EventBridge, inclusi EventBridge Pipes, EventBridge Schemas e EventBridge Scheduler.
+ [**AmazonEventBridgeReadOnlyAccess**](#eb-read-only-access-policy)— Garantisce l'accesso in sola lettura a EventBridge, inclusi EventBridge Pipes, Schemas e Scheduler. EventBridge EventBridge
## AWS politica gestita: AmazonEventBridgeFullAccess
La AmazonEventBridgeFullAccess politica concede le autorizzazioni per utilizzare tutte le EventBridge azioni, oltre alle seguenti autorizzazioni:
+ `iam:CreateServiceLinkedRole`— EventBridge richiede questa autorizzazione per creare il ruolo di servizio nell'account per le destinazioni API. Questa autorizzazione concede solo le autorizzazioni del servizio IAM per creare un ruolo nel tuo account specificamente per le destinazioni API.
+ `iam:PassRole`— EventBridge richiede questa autorizzazione per passare un ruolo di invocazione per EventBridge richiamare l'obiettivo di una regola.
+ **Autorizzazioni Secrets Manager**: EventBridge richiede queste autorizzazioni per gestire i segreti nel tuo account quando fornisci credenziali tramite la risorsa di connessione per autorizzare le destinazioni API.
*Per visualizzare le autorizzazioni relative a questa policy, consulta il Managed Policy Reference [ AmazonEventBridgeFullAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEventBridgeFullAccess.html).AWS *
## AWS politica gestita: AmazonEventBridgeReadOnlyAccess
La AmazonEventBridgeReadOnlyAccess politica concede le autorizzazioni per utilizzare tutte le azioni di lettura EventBridge .
Per visualizzare le autorizzazioni per questa politica, consulta il *AWS Managed* Policy [ AmazonEventBridgeReadOnlyAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEventBridgeReadOnlyAccess.html)Reference.
## AWS politica gestita: AmazonEventBridgeApiDestinationsServiceRolePolicy
Non puoi collegarti AmazonEventBridgeApiDestinationsServiceRolePolicy alle tue entità IAM. Questa policy è associata a un ruolo collegato al servizio che consente EventBridge le autorizzazioni per accedere alle Gestione dei segreti AWS risorse per tuo conto.
*Per visualizzare le autorizzazioni relative a questa politica, consulta il Managed Policy [ AmazonEventBridgeApiDestinationsServiceRolePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEventBridgeApiDestinationsServiceRolePolicy.html)Reference.AWS *
## AWS politiche gestite: schemi EventBridge
[Uno schema](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-schema.html) definisce la struttura degli eventi a cui vengono inviati EventBridge. EventBridge fornisce schemi per tutti gli eventi generati dai AWS servizi. Sono disponibili le seguenti politiche AWS gestite specifiche per EventBridge Schemas:
+ [AmazonEventBridgeSchemasFullAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEventBridgeSchemasFullAccess.html)
Puoi allegare la AmazonEventBridgeSchemasFullAccess policy alle tue identità IAM.
Fornisce accesso completo agli EventBridge schemi.
+ [AmazonEventBridgeSchemasReadOnlyAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEventBridgeSchemasReadOnlyAccess.html)
Puoi allegare la AmazonEventBridgeSchemasReadOnlyAccess policy alle tue identità IAM.
Fornisce accesso in sola lettura agli EventBridge schemi.
+ [AmazonEventBridgeSchemasServiceRolePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEventBridgeSchemasServiceRolePolicy.html)
Non puoi collegarti AmazonEventBridgeSchemasServiceRolePolicy alle tue entità IAM. Questa policy è associata a un ruolo collegato al servizio che consente EventBridge le autorizzazioni per le regole gestite create dagli schemi. EventBridge
## AWS politiche gestite: Scheduler EventBridge
Amazon EventBridge Scheduler è uno strumento di pianificazione senza server che consente di creare, eseguire e gestire attività da un unico servizio gestito centralizzato. *Per le policy AWS gestite specifiche di EventBridge Scheduler, consulta le [politiche AWS gestite per Scheduler nella EventBridge Scheduler](https://docs.aws.amazon.com/scheduler/latest/UserGuide/security_iam_id-based-policies.html#security_iam_id-based-policies-managed-policies) User Guide. EventBridge *
## AWS politiche gestite: Pipes EventBridge
EventBridge Pipes collega le sorgenti degli eventi alle destinazioni. Pipes riduce la necessità di conoscenze specialistiche e codice di integrazione per lo sviluppo di architetture basate su eventi. Ciò aiuta a garantire la coerenza tra le applicazioni dell'azienda. Sono disponibili le seguenti politiche AWS gestite specifiche per EventBridge Pipes:
+ [AmazonEventBridgePipesFullAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEventBridgePipesFullAccess.html)
Puoi allegare la AmazonEventBridgePipesFullAccess policy alle tue identità IAM.
Fornisce accesso completo a EventBridge Pipes.
**Nota**
Questo criterio prevede`iam:PassRole`: EventBridge Pipes richiede questa autorizzazione per passare un ruolo di invocazione EventBridge per creare e avviare pipe.
+ [AmazonEventBridgePipesReadOnlyAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEventBridgePipesReadOnlyAccess.html)
Puoi allegare la AmazonEventBridgePipesReadOnlyAccess policy alle tue identità IAM.
Fornisce accesso in sola lettura a Pipes. EventBridge
+ [AmazonEventBridgePipesOperatorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEventBridgePipesOperatorAccess.html)
Puoi allegare la AmazonEventBridgePipesOperatorAccess policy alle tue identità IAM.
Fornisce l'accesso in sola lettura e all'operatore (ovvero la possibilità di arrestare e avviare Pipes) a Pipes. EventBridge
## EventBridge Aggiornamenti Amazon alle politiche AWS gestite
Visualizza i dettagli sugli aggiornamenti alle politiche AWS gestite EventBridge da quando questo servizio ha iniziato a tenere traccia di queste modifiche. Per ricevere avvisi automatici sulle modifiche a questa pagina, iscriviti al feed RSS nella pagina della cronologia dei EventBridge documenti.
| Modifica | Descrizione | Data |
| --- | --- | --- |
| [AmazonEventBridgeApiDestinationsServiceRolePolicy](#api-destination-slr-policy)— Politica aggiornata | EventBridge politica aggiornata per limitare l'ambito delle autorizzazioni per le operazioni di Secrets Manager allo stesso account. | 29 maggio 2025 |
| [AmazonEventBridgeApiDestinationsServiceRolePolicy](#api-destination-slr-policy)— Politica aggiornata | EventBridge politica aggiornata per concedere le autorizzazioni di AWS KMS crittografia e decrittografia tramite Secrets Manager. Ciò consente di EventBridge aggiornare le risorse segrete di connessione con un nuovo valore del OAuth token quando è richiesto l'aggiornamento del token di accesso. | 28 marzo 2025 |
| [AmazonEventBridgeFullAccess](#eb-full-access-policy)— Politica aggiornata | AWS GovCloud (US) Regions solo La seguente autorizzazione non è inclusa, in quanto non viene utilizzata: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/eventbridge/latest/userguide/eb-use-identity-based.html) | 9 maggio 2024 |
| [AmazonEventBridgeSchemasFullAccess](#eb-schemas-access-policies)— Politica aggiornata | AWS GovCloud (US) Regions solo La seguente autorizzazione non è inclusa, in quanto non viene utilizzata: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/eventbridge/latest/userguide/eb-use-identity-based.html) | 9 maggio 2024 |
| [AmazonEventBridgePipesFullAccess](#eb-pipes-access-policies)— Aggiunta una nuova politica | EventBridge aggiunta una politica gestita per le autorizzazioni complete per l'utilizzo di EventBridge Pipes. | 1 dicembre 2022 |
| [AmazonEventBridgePipesReadOnlyAccess](#eb-pipes-access-policies)— Aggiunta una nuova politica | EventBridge aggiunta una politica gestita per le autorizzazioni alla visualizzazione delle risorse informative di EventBridge Pipes. | 1 dicembre 2022 |
| [AmazonEventBridgePipesOperatorAccess](#eb-pipes-access-policies)— Aggiunta una nuova politica | EventBridge aggiunta una politica gestita per le autorizzazioni alla visualizzazione delle informazioni sui EventBridge tubi, nonché all'avvio e all'arresto delle pipe in esecuzione. | 1 dicembre 2022 |
| [AmazonEventBridgeFullAccess](#eb-full-access-policy): aggiornamento di una policy esistente | EventBridge ha aggiornato la politica per includere le autorizzazioni necessarie per l'utilizzo delle funzionalità di EventBridge Pipes. | 1 dicembre 2022 |
| [AmazonEventBridgeReadOnlyAccess](#eb-read-only-access-policy): aggiornamento di una policy esistente | EventBridge ha aggiunto i permessi necessari per visualizzare le risorse informative di EventBridge Pipes. Sono state aggiunte le seguenti azioni: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/eventbridge/latest/userguide/eb-use-identity-based.html) | 1 dicembre 2022 |
| [CloudWatchEventsReadOnlyAccess](#eb-read-only-access-policy): aggiornamento di una policy esistente | Aggiornato per corrispondere AmazonEventBridgeReadOnlyAccess. | 1 dicembre 2022 |
| [CloudWatchEventsFullAccess](#eb-full-access-policy): aggiornamento di una policy esistente | Aggiornato per corrispondere AmazonEventBridgeFullAccess. | 1 dicembre 2022 |
| [AmazonEventBridgeFullAccess](#eb-full-access-policy): aggiornamento di una policy esistente | EventBridge ha aggiornato la politica per includere le autorizzazioni necessarie per l'utilizzo degli schemi e delle funzionalità di pianificazione. Sono state aggiunte le seguenti autorizzazioni: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/eventbridge/latest/userguide/eb-use-identity-based.html) | 10 novembre 2022 |
| [AmazonEventBridgeReadOnlyAccess](#eb-read-only-access-policy): aggiornamento di una policy esistente | EventBridge ha aggiunto i permessi necessari per visualizzare le risorse informative dello schema e dello scheduler. Sono state aggiunte le seguenti azioni: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/eventbridge/latest/userguide/eb-use-identity-based.html) | 10 novembre 2022 |
| [AmazonEventBridgeReadOnlyAccess](#eb-read-only-access-policy): aggiornamento di una policy esistente | EventBridge ha aggiunto le autorizzazioni necessarie per visualizzare le informazioni sugli endpoint. Sono state aggiunte le seguenti azioni: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/eventbridge/latest/userguide/eb-use-identity-based.html) | 7 aprile 2022 |
| [AmazonEventBridgeReadOnlyAccess](#eb-read-only-access-policy): aggiornamento di una policy esistente | EventBridge ha aggiunto le autorizzazioni necessarie per visualizzare le informazioni sulla connessione e sulla destinazione dell'API. Sono state aggiunte le seguenti azioni: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/eventbridge/latest/userguide/eb-use-identity-based.html) | 04 marzo 2021 |
| [AmazonEventBridgeFullAccess](#eb-full-access-policy): aggiornamento di una policy esistente | EventBridge ha aggiornato la politica per includerla `iam:CreateServiceLinkedRole` e Gestione dei segreti AWS le autorizzazioni necessarie per l'utilizzo delle destinazioni API. Sono state aggiunte le seguenti azioni: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/eventbridge/latest/userguide/eb-use-identity-based.html) | 04 marzo 2021 |
| EventBridge ha iniziato a tenere traccia delle modifiche | EventBridge ha iniziato a tenere traccia delle modifiche per le sue politiche AWS gestite. | 04 marzo 2021 |