# AWS Migration Hub-API-Berechtigungen: Referenz für Aktionen und Ressourcen
<a name="migrationhub-api-permissions-ref"></a>

Wenn Sie die [Zugriffskontrolle](auth-and-access-control.md#access-control) einrichten und eine Berechtigungsrichtlinie für eine IAM-Identität (identitätsbasierte Richtlinie) verfassen, können Sie die folgende Tabelle als Referenz verwenden. In der Tabellen sämtliche Migration Hub-API-Operationen sowie die zugehörigen Aktionen und AWS-Ressourcen, für die Sie Berechtigungen erteilen können, aufgeführt. Die Aktionen geben Sie im Feld `Action` und den Wert für die Ressource im Feld `Resource` der Richtlinie an. 

**Anmerkung**  
Um eine Aktion anzugeben, verwenden Sie das Präfix `mgh:` gefolgt vom Namen der API-Operation (z. B. `mgh:CreateProgressUpdateStream`).

Verwenden Sie die Bildlaufleisten, um den Rest der Tabelle anzuzeigen.


**AWS Migration Hub-API und erforderliche Berechtigungen für Aktionen**  

| Migration Hub-API-Operationen | Erforderliche Berechtigungen (API-Aktionen) | Ressourcen | 
| --- | --- | --- | 
|  [AssociateCreatedArtifact](http://docs.aws.amazon.com/migrationhub/latest/ug/API_AssociateCreatedArtifact.html)  | mgh:AssociateCreatedArtifact |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id oder arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id/\$1  | 
|  [AssociateDiscoveredResource](http://docs.aws.amazon.com/migrationhub/latest/ug/API_AssociateDiscoveredResource.html)  |  mgh:AssociateDiscoveredResource  |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id oder arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id/\$1  | 
|  [CreateProgressUpdateStream](http://docs.aws.amazon.com/migrationhub/latest/ug/API_CreateProgressUpdateStream.html)  | mgh:CreateProgressUpdateStream |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id  | 
| [DeleteProgressUpdateStream](http://docs.aws.amazon.com/migrationhub/latest/ug/API_DeleteProgressUpdateStream.html) | mgh:DeleteProgressUpdateStream |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id  | 
| [DescribeApplicationState](http://docs.aws.amazon.com/migrationhub/latest/ug/API_DescribeApplicationState.html)  |  mgh:DescribeApplicationState  |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id oder arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id/\$1  | 
| [DescribeMigrationTask](http://docs.aws.amazon.com/migrationhub/latest/ug/API_DescribeMigrationTask.html) | mgh:DescribeMigrationTask |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id oder arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id/\$1  | 
|  [DisassociateCreatedArtifact](http://docs.aws.amazon.com/migrationhub/latest/ug/API_DisassociateCreatedArtifact.html)  | mgh:DisassociateCreatedArtifact |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id oder arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id/\$1  | 
| [DisassociateDiscoveredResource](http://docs.aws.amazon.com/migrationhub/latest/ug/API_DisassociateDiscoveredResource.html) | mgh:DisassociateDiscoveredResource |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id oder arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id/\$1  | 
| [ImportMigrationTask](http://docs.aws.amazon.com/migrationhub/latest/ug/API_ImportMigrationTask.html) | mgh:ImportMigrationTask |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id oder arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id/\$1  | 
| [ListCreatedArtifacts](http://docs.aws.amazon.com/migrationhub/latest/ug/API_ListCreatedArtifacts.html) | mgh:ListCreatedArtifacts |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id oder arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id/\$1  | 
|  [ListDiscoveredResources](http://docs.aws.amazon.com/migrationhub/latest/ug/API_ListDiscoveredResources.html)  | mgh:ListDiscoveredResources |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id oder arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id/\$1  | 
|  [ListMigrationTasks](http://docs.aws.amazon.com/migrationhub/latest/ug/API_ListMigrationTasks.html)  | mgh:ListMigrationTasks |  \$1  | 
|  [ListProgressUpdateStreams](http://docs.aws.amazon.com/migrationhub/latest/ug/API_ListProgressUpdateStreams.html)  | mgh:ListProgressUpdateStreams |  \$1  | 
| [NotifyApplicationState](http://docs.aws.amazon.com/migrationhub/latest/ug/API_NotifyApplicationState.html) | mgh:NotifyApplicationState |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id oder arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id/\$1  | 
| [NotifyMigrationTaskState](http://docs.aws.amazon.com/migrationhub/latest/ug/API_NotifyMigrationTaskState.html) | mgh:NotifyMigrationTaskState |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id oder arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id/\$1  | 
| [PutResourceAttributes](http://docs.aws.amazon.com/migrationhub/latest/ug/API_PutResourceAttributes.html) | mgh:PutResourceAttributes |  arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id oder arn:aws:mgh:region:account-id:ProgressUpdateStreamName/resource-id/\$1  | 

## Verwandte Themen
<a name="w2aac17c17c23"></a>
+ [Zugriffskontrolle](auth-and-access-control.md#access-control)