Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Aktionen, Ressourcen und Bedingungsschlüssel für AWS IAM Identity Center
<a name="list_awsiamidentitycenter"></a>

AWS IAM Identity Center (Dienstpräfix:`sso`) stellt die folgenden dienstspezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/singlesignon/latest/userguide/).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_Operations.html).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access.html)-Berechtigungsrichtlinien schützen.

**Topics**
+ [Aktionen, definiert von AWS IAM Identity Center](#awsiamidentitycenter-actions-as-permissions)
+ [Ressourcentypen, definiert durch AWS IAM Identity Center](#awsiamidentitycenter-resources-for-iam-policies)
+ [Bedingungsschlüssel für AWS IAM Identity Center](#awsiamidentitycenter-policy-keys)

## Aktionen, definiert von AWS IAM Identity Center
<a name="awsiamidentitycenter-actions-as-permissions"></a>

Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

In der Spalte **Zugriffsebene** der Tabelle Aktionen wird beschrieben, wie die Aktion klassifiziert ist (Liste, Lesen, Berechtigungsverwaltung oder Tagging). Diese Klassifizierung gibt an, welche Zugriffsebene die betreffende Aktion gewährt, wenn Sie sie in einer Richtlinie verwenden. Weitere Informationen zu Zugriffsebenen finden Sie unter [Zugriffsebenen in Richtlinienzusammenfassungen](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).

Die Spalte **Resource types** (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("\*") im Element `Resource` Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie einen ARN dieses Typs in einer Anweisung mit dieser Aktion angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (\*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Element `Resource` in einer IAM-Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp einen ARN oder ein Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.

Die Spalte **Bedingungsschlüssel** der Tabelle der Aktionen enthält Schlüssel, die Sie im Element `Condition` einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte **Bedingungsschlüssel** der Tabelle der Ressourcentypen.

In der Spalte „**Abhängige Aktionen**“ der Tabelle „Aktionen“ werden zusätzliche Berechtigungen angezeigt, die möglicherweise erforderlich sind, um eine Aktion erfolgreich aufzurufen. Diese Berechtigungen sind möglicherweise zusätzlich zu den Berechtigungen für die Aktion selbst erforderlich. Wenn eine Aktion abhängige Aktionen spezifiziert, können diese Abhängigkeiten für zusätzliche Ressourcen gelten, die für diese Aktion definiert wurden, nicht nur für die erste Ressource, die in der Tabelle aufgeführt ist.

**Anmerkung**  
Die Ressourcenbedingungsschlüssel sind in der Tabelle [Ressourcentypen](#awsiamidentitycenter-resources-for-iam-policies) enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte **Ressourcentypen (\*erforderlich)** der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte **Bedingungsschlüssel**. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.

Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle [Aktionen](reference_policies_actions-resources-contextkeys.html#actions_table)


****  


- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AddRegion.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AddRegion.html) **
  - **Beschreibung:** Erteilt die Berechtigung, einer IAM Identity Center-Instanz eine Region hinzuzufügen
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  identitystore:AddRegion <br /> kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Erteilt die Berechtigung, eine Verbindung zu einem Verzeichnis herzustellen, das von AWS IAM Identity Center verwendet werden soll
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  ds:AuthorizeApplication <br /> identitystore:CreateIdentityStore <br /> kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer Verknüpfung zwischen einem Verzeichnisbenutzer oder einer Gruppe und einem Profil
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AttachCustomerManagedPolicyReferenceToPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AttachCustomerManagedPolicyReferenceToPermissionSet.html) **
  - **Beschreibung:** Erteilung der Berechtigung, einen Verweis auf eine vom Kunden verwaltete Richtlinie an einen Berechtigungssatz anzuhängen
  - **Zugriffsebene:** Berechtigungsverwaltung
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AttachManagedPolicyToPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AttachManagedPolicyToPermissionSet.html) **
  - **Beschreibung:** Erteilt die Berechtigung, eine AWS verwaltete Richtlinie an einen Berechtigungssatz anzuhängen
  - **Zugriffsebene:** Berechtigungsverwaltung
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateAccountAssignment.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateAccountAssignment.html) **
  - **Beschreibung:** Erteilt die Berechtigung, einem Principal AWS-Konto mithilfe eines angegebenen Berechtigungssatzes Zugriff für einen bestimmten Benutzer zuzuweisen
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Account](#awsiamidentitycenter-Account)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateApplication.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateApplication.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer Anwendung
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-ApplicationProvider](#awsiamidentitycenter-ApplicationProvider)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-aws_RequestTag___TagKey_](#awsiamidentitycenter-aws_RequestTag___TagKey_) <br /> [#awsiamidentitycenter-aws_TagKeys](#awsiamidentitycenter-aws_TagKeys)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateApplicationAssignment.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateApplicationAssignment.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer Anwendungszuweisung
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Erteilt die Berechtigung zum Hinzufügen einer Anwendungsinstanz zu AWS IAM Identity Center
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Hinzufügen eines neuen Zertifikats für eine Anwendungsinstance
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateInstance.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateInstance.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer Identity Center-Instance
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:**  iam:CreateServiceLinkedRole <br /> identitystore:CreateIdentityStore <br /> organizations:DescribeOrganization 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-aws_RequestTag___TagKey_](#awsiamidentitycenter-aws_RequestTag___TagKey_) <br /> [#awsiamidentitycenter-aws_TagKeys](#awsiamidentitycenter-aws_TagKeys)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateInstanceAccessControlAttributeConfiguration.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateInstanceAccessControlAttributeConfiguration.html) **
  - **Beschreibung:** Gewährt die Berechtigung, die Instance für ABAC zu aktivieren und die Attribute anzugeben
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  iam:AttachRolePolicy <br /> iam:CreateRole <br /> iam:DeleteRole <br /> iam:DeleteRolePolicy <br /> iam:DetachRolePolicy <br /> iam:GetRole <br /> iam:ListAttachedRolePolicies <br /> iam:ListRolePolicies <br /> iam:PutRolePolicy <br /> iam:UpdateAssumeRolePolicy <br /> kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Erteilt die Berechtigung zum Hinzufügen einer verwalteten Anwendungsinstanz zu AWS IAM Identity Center
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreatePermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreatePermissionSet.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Erstellen eines Berechtigungssatzes
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-aws_RequestTag___TagKey_](#awsiamidentitycenter-aws_RequestTag___TagKey_) <br /> [#awsiamidentitycenter-aws_TagKeys](#awsiamidentitycenter-aws_TagKeys)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Erstellen eines Profils für eine Anwendungsinstance
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer Verbundvertrauensstellung in einem Zielkonto
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateTrustedTokenIssuer.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateTrustedTokenIssuer.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Erstellen eines vertrauenswürdigen Token-Ausstellers für eine Instance
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-TrustedTokenIssuer](#awsiamidentitycenter-TrustedTokenIssuer)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-aws_RequestTag___TagKey_](#awsiamidentitycenter-aws_RequestTag___TagKey_) <br /> [#awsiamidentitycenter-aws_TagKeys](#awsiamidentitycenter-aws_TagKeys)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteAccountAssignment.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteAccountAssignment.html) **
  - **Beschreibung:** Erteilt die Berechtigung, den Zugriff eines Principals aus einem AWS-Konto angegebenen Berechtigungssatz zu löschen
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Account](#awsiamidentitycenter-Account)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplication.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplication.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Löschen einer Anwendung
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAccessScope.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAccessScope.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Löschen des Zugriffsbereichs für eine Anwendung
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAssignment.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAssignment.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Löschen einer Anwendungszuweisung
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAuthenticationMethod.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAuthenticationMethod.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Löschen einer Authentifizierungsmethode für eine Anwendung
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationGrant.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationGrant.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Löschen einer Erteilung aus einer Anwendung
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Löschen der Anwendungsinstance
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Inaktives oder abgelaufenes Zertifikat aus der App-Instance löschen
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInlinePolicyFromPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInlinePolicyFromPermissionSet.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Löschen der Inline-Richtlinie aus einem angegebenen Berechtigungssatz
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInstance.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInstance.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Löschen einer Identity Center-Instance
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  identitystore:DeleteIdentityStore 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInstanceAccessControlAttributeConfiguration.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInstanceAccessControlAttributeConfiguration.html) **
  - **Beschreibung:** Gewährt die Berechtigung, ABAC zu deaktivieren und die Attributliste für die Instance zu entfernen
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Löschen der verwalteten Anwendungsinstance
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeletePermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeletePermissionSet.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Löschen eines Berechtigungssatzes
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeletePermissionsBoundaryFromPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeletePermissionsBoundaryFromPermissionSet.html) **
  - **Beschreibung:** Erteilung der Berechtigung zum Entfernen von Berechtigungsgrenzen aus einer Berechtigungsgruppe
  - **Zugriffsebene:** Berechtigungsverwaltung
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Löschen des Profils für eine Anwendungsinstance
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteTrustedTokenIssuer.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteTrustedTokenIssuer.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Löschen eines vertrauenswürdigen Token-Ausstellers für eine Instance
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-TrustedTokenIssuer](#awsiamidentitycenter-TrustedTokenIssuer) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeAccountAssignmentCreationStatus.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeAccountAssignmentCreationStatus.html) **
  - **Beschreibung:** Gewährt die Berechtigung, den Status der Anforderung zur Zuordnungserstellung zu beschreiben
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeAccountAssignmentDeletionStatus.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeAccountAssignmentDeletionStatus.html) **
  - **Beschreibung:** Gewährt die Berechtigung, den Status einer Anforderung zur Zuordnungslöschung zu beschreiben
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplication.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplication.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Erhalten von Informationen zu einer Anwendung
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplicationAssignment.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplicationAssignment.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen einer Anwendungszuweisung
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplicationProvider.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplicationProvider.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Beschreiben einer Anwendungsanbieters
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-ApplicationProvider](#awsiamidentitycenter-ApplicationProvider) 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeInstance.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeInstance.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen von Informationen zu einer Identity Center-Instance
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeInstanceAccessControlAttributeConfiguration.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeInstanceAccessControlAttributeConfiguration.html) **
  - **Beschreibung:** Gewährt die Berechtigung, die Liste der Attribute abzurufen, die von der Instance für ABAC verwendet werden
  - **Zugriffsebene:** Read
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribePermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribePermissionSet.html) **
  - **Beschreibung:** Gewährt die Berechtigung zur Beschreibung eines Berechtigungssatzes
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribePermissionSetProvisioningStatus.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribePermissionSetProvisioningStatus.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Beschreiben des Status für die angegebene Bereitstellungsanforderung für Berechtigungssätze
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeRegion.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeRegion.html) **
  - **Beschreibung:** Erteilt die Berechtigung zum Abrufen von Konfigurationsdetails für eine bestimmte IAM Identity Center-Instanzregion
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Erteilt die Erlaubnis, die Regionen abzurufen, in denen Ihre Organisation AWS IAM Identity Center aktiviert hat
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeTrustedTokenIssuer.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeTrustedTokenIssuer.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Beschreiben eines vertrauenswürdigen Token-Ausstellers für eine Instance
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-TrustedTokenIssuer](#awsiamidentitycenter-TrustedTokenIssuer) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DetachCustomerManagedPolicyReferenceFromPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DetachCustomerManagedPolicyReferenceFromPermissionSet.html) **
  - **Beschreibung:** Erteilung der Berechtigung zum Trennen eines Verweises auf eine vom Kunden verwaltete Richtlinie von einem Berechtigungssatz
  - **Zugriffsebene:** Berechtigungsverwaltung
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DetachManagedPolicyFromPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DetachManagedPolicyFromPermissionSet.html) **
  - **Beschreibung:** Erteilt die Berechtigung, die angefügte AWS verwaltete Richtlinie vom angegebenen Berechtigungssatz zu trennen
  - **Zugriffsebene:** Berechtigungsverwaltung
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Erteilt die Berechtigung, die Zuordnung zu einem Verzeichnis aufzuheben, das von AWS IAM Identity Center verwendet werden soll
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  ds:UnauthorizeApplication <br /> identitystore:DeleteIdentityStore <br /> kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung, einen Verzeichnisbenutzer oder eine Gruppe von einem Profil zu trennen
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAccessScope.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAccessScope.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Erhalten eines Zugriffsbereichs für eine Anwendung
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAssignmentConfiguration.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAssignmentConfiguration.html) **
  - **Beschreibung:** Gewährt die Berechtigung Zuweisungskonfigurationen für eine Anwendung zu lesen
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAuthenticationMethod.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAuthenticationMethod.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Erhalten einer Authentifizierungsmethode für eine Anwendung
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationGrant.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationGrant.html) **
  - **Beschreibung:** Gewährt die Berechtigung, Einzelheiten zu einem Zuschuss abzurufen, der zu einer Anwendung gehört
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen von Details für eine Anwendungsinstance
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationSessionConfiguration.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationSessionConfiguration.html) **
  - **Beschreibung:** Erteilt die Berechtigung zum Abrufen der Sitzungskonfiguration für eine Anwendung
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen von Details zur Anwendungsvorlage
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetInlinePolicyForPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetInlinePolicyForPermissionSet.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen der Inline-Richtlinie, die dem Berechtigungssatz zugewiesen ist
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen von Details für eine Anwendungsinstance
  - **Zugriffsebene:** Read
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen von Einstellungen für die Verwaltung von Mfa Device Management für das Verzeichnis
  - **Zugriffsebene:** Read
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen von Details eines Berechtigungssatzes
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetPermissionsBoundaryForPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetPermissionsBoundaryForPermissionSet.html) **
  - **Beschreibung:** Erteilung der Berechtigung zum Abrufen der Berechtigungsgrenze für eine Berechtigungsgruppe
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen eines Profils für eine Anwendungsinstance
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Erteilt die Berechtigung, zu überprüfen, ob AWS IAM Identity Center aktiviert ist
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen der gemeinsam genutzten Konfiguration für die aktuelle SSO-Instance
  - **Zugriffsebene:** Read
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen der Konfiguration für die aktuelle SSO-Instance
  - **Zugriffsebene:** Read
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung, die Verbundvertrauensstellung in ein Zielkonto abzurufen
  - **Zugriffsebene:** Read
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung, die Anwendungsinstance durch Hochladen einer vom Serviceanbieter bereitgestellten Anwendungs-SAML-Metadatendatei zu aktualisieren
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentCreationStatus.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentCreationStatus.html) **
  - **Beschreibung:** Erteilt die Berechtigung, den Status der Anfragen zur AWS-Konto Auftragserstellung für eine angegebene SSO-Instanz aufzulisten
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentDeletionStatus.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentDeletionStatus.html) **
  - **Beschreibung:** Erteilt die Berechtigung, den Status der Anfragen zum Löschen AWS-Konto von Aufgaben für eine angegebene SSO-Instanz aufzulisten
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignments.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignments.html) **
  - **Beschreibung:** Erteilt die Berechtigung, den Empfänger der angegebenen Person AWS-Konto mit dem angegebenen Berechtigungssatz aufzulisten
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Account](#awsiamidentitycenter-Account)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentsForPrincipal.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentsForPrincipal.html) **
  - **Beschreibung:** Gewährt die Berechtigung, Konten aufzulisten, die einem Benutzer oder einer Gruppe zugewiesen sind
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountsForProvisionedPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountsForProvisionedPermissionSet.html) **
  - **Beschreibung:** Erteilt die Berechtigung, alle AWS Konten aufzulisten, für die der angegebene Berechtigungssatz bereitgestellt wurde
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAccessScopes.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAccessScopes.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Auflisten von Zugriffsbereichen für eine Anwendung
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAssignments.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAssignments.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Auflisten von Anwendungszuordnungen
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAssignmentsForPrincipal.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAssignmentsForPrincipal.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Auflisten von Anwendungen, die einem Benutzer oder einer Gruppe zugewiesen sind
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAuthenticationMethods.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAuthenticationMethods.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Auflisten von Authentifizierungsmethoden für eine Anwendung
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationGrants.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationGrants.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Auflisten von Berechtigungserteilungen einer Anwendung
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Erlaubnis, alle Zertifikate für eine bestimmte Anwendungsinstance abzurufen
  - **Zugriffsebene:** Read
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen aller Anwendungsinstanceen
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt <br /> sso:GetApplicationInstance 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationProviders.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationProviders.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Auflisten von Anwendungsanbietern
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-ApplicationProvider](#awsiamidentitycenter-ApplicationProvider) 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen aller unterstützten Anwendungsvorlagen
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  sso:GetApplicationTemplate 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplications.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplications.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen aller Anwendungen, die der Instance von IAM Identity Center zugeordnet sind
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListCustomerManagedPolicyReferencesInPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListCustomerManagedPolicyReferencesInPermissionSet.html) **
  - **Beschreibung:** Ermöglicht die Auflistung der vom Kunden verwalteten Richtlinien, die mit einem Berechtigungssatz verbunden sind
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Erteilt die Berechtigung zum Abrufen von Details über das mit AWS IAM Identity Center verbundene Verzeichnis
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListInstances.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListInstances.html) **
  - **Beschreibung:** Gewährt die Berechtigung, die SSO-Instances aufzulisten, auf die der Anrufer Zugriff hat
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListManagedPoliciesInPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListManagedPoliciesInPermissionSet.html) **
  - **Beschreibung:** Erteilt die Berechtigung, die AWS verwalteten Richtlinien aufzulisten, die einem bestimmten Berechtigungssatz zugeordnet sind
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSetProvisioningStatus.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSetProvisioningStatus.html) **
  - **Beschreibung:** Gewährt die Berechtigung, den Status der Bereitstellungsanforderungen für Berechtigungssätze für eine bestimmte SSO-Instance aufzulisten
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSets.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSets.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen aller Berechtigungssätze
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSetsProvisionedToAccount.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSetsProvisionedToAccount.html) **
  - **Beschreibung:** Erteilt die Berechtigung, alle Berechtigungssätze aufzulisten, die einem bestimmten Benutzer zur Verfügung gestellt wurden AWS-Konto
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Account](#awsiamidentitycenter-Account)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen des Verzeichnisbenutzers oder der Verzeichnisgruppe, die mit dem Profil verknüpft ist
  - **Zugriffsebene:** Read
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Abrufen aller Profile für eine Anwendungsinstance
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt <br /> sso:GetProfile 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListRegions.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListRegions.html) **
  - **Beschreibung:** Erteilt die Berechtigung, alle Regionen aufzulisten, die für eine IAM Identity Center-Instanz konfiguriert sind
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListTagsForResource.html) **
  - **Beschreibung:** Gewährt die Berechtigung, die Tags aufzulisten, die einer bestimmten Ressource angefügt sind
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-TrustedTokenIssuer](#awsiamidentitycenter-TrustedTokenIssuer)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListTrustedTokenIssuers.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListTrustedTokenIssuers.html) **
  - **Beschreibung:** Gewährt die Berechtigung, vertrauenswürdige Token-Emittenten für eine Instance aufzulisten
  - **Zugriffsebene:** Auflisten
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ProvisionPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ProvisionPermissionSet.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Bereitstellen eines angegebenen Berechtigungssatzes für das angegebene Ziel
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Account](#awsiamidentitycenter-Account)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAccessScope.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAccessScope.html) **
  - **Beschreibung:** Erteilt die Berechtigung für create/update einen Zugriffsbereich auf eine Anwendung
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAssignmentConfiguration.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAssignmentConfiguration.html) **
  - **Beschreibung:** Gewährt die Berechtigung, einer Anwendung Zuweisungskonfigurationen hinzuzufügen
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAuthenticationMethod.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAuthenticationMethod.html) **
  - **Beschreibung:** Erteilt create/update einer Anwendung die Berechtigung für eine Authentifizierungsmethode
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationGrant.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationGrant.html) **
  - **Beschreibung:** Erteilt einer Anwendung die Erlaubnis, create/update einen Zuschuss zu gewähren
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationSessionConfiguration.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationSessionConfiguration.html) **
  - **Beschreibung:** Erteilt die Berechtigung, die Sitzungskonfiguration für eine Anwendung festzulegen
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutInlinePolicyToPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutInlinePolicyToPermissionSet.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Anfügen einer IAM-Inline-Richtlinie an einen Berechtigungssatz
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung, Mfa Device Management-Einstellungen für das Verzeichnis zu erstellen
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutPermissionsBoundaryToPermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutPermissionsBoundaryToPermissionSet.html) **
  - **Beschreibung:** Erteilung der Berechtigung zum Hinzufügen von Berechtigungsgrenzen zu einer Berechtigungsgruppe
  - **Zugriffsebene:** Berechtigungsverwaltung
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Hinzufügen einer Richtlinie zu einem Berechtigungssatz
  - **Zugriffsebene:** Berechtigungsverwaltung
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_RemoveRegion.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_RemoveRegion.html) **
  - **Beschreibung:** Erteilt die Erlaubnis, eine Region aus einer IAM Identity Center-Instanz zu entfernen
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  identitystore:RemoveRegion <br /> kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zur Suche nach Gruppen innerhalb des zugeordneten Verzeichnisses
  - **Zugriffsebene:** Read
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  ds:DescribeDirectories <br /> kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zur Suche nach Benutzern innerhalb des zugeordneten Verzeichnisses
  - **Zugriffsebene:** Lesen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  ds:DescribeDirectories <br /> kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Erteilt die Erlaubnis zur Initialisierung von AWS IAM Identity Center
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt <br /> kms:DescribeKey <br /> kms:Encrypt <br /> kms:GenerateDataKeyWithoutPlaintext <br /> organizations:DescribeOrganization <br /> organizations:EnableAWSServiceAccess 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_TagResource.html) **
  - **Beschreibung:** Gewährt die Berechtigung, eine Gruppe von Tags mit einer bestimmten Ressource zu verknüpfen
  - **Zugriffsebene:** Tagging
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-TrustedTokenIssuer](#awsiamidentitycenter-TrustedTokenIssuer)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-aws_RequestTag___TagKey_](#awsiamidentitycenter-aws_RequestTag___TagKey_) <br /> [#awsiamidentitycenter-aws_TagKeys](#awsiamidentitycenter-aws_TagKeys)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UntagResource.html) **
  - **Beschreibung:** Gewährt die Berechtigung, die Verknüpfung einer Gruppe von Tags mit einer bestimmten Ressource aufzuheben
  - **Zugriffsebene:** Tagging
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-TrustedTokenIssuer](#awsiamidentitycenter-TrustedTokenIssuer)  / **Bedingungsschlüssel:**  / **Abhängige Aktionen:** 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-aws_TagKeys](#awsiamidentitycenter-aws_TagKeys)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateApplication.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateApplication.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren einer Anwendung
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Application](#awsiamidentitycenter-Application)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Festlegen eines Zertifikats als aktives für diese Anwendungsinstance
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren von Anzeigedaten einer Anwendungsinstance
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren der Verbundantwortkonfiguration für die Anwendungsinstance
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren der Verbundantwortschemakonfiguration für die Anwendungsinstance
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren von Sicherheitsdetails für die Anwendungsinstance
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren der Serviceanbieterbezogene Konfiguration für die Anwendungsinstance
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung, den Status einer Anwendungsinstance zu aktualisieren
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateInstance.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateInstance.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren einer Identity Center-Instance
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  identitystore:UpdateIdentityStore <br /> kms:Decrypt <br /> kms:DescribeKey <br /> kms:Encrypt <br /> kms:GenerateDataKeyWithoutPlaintext 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateInstanceAccessControlAttributeConfiguration.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateInstanceAccessControlAttributeConfiguration.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren der Attribute, die mit der Instance für ABAC verwendet werden sollen
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren des Status einer verwalteten Anwendungsinstance
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdatePermissionSet.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdatePermissionSet.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren des Berechtigungssatzes
  - **Zugriffsebene:** Berechtigungsverwaltung
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-Instance](#awsiamidentitycenter-Instance)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:**  kms:Decrypt 
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-PermissionSet](#awsiamidentitycenter-PermissionSet)  / **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  / **Abhängige Aktionen:** 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren des Profils für eine Anwendungsinstance
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren der Konfiguration für die aktuelle SSO-Instance
  - **Zugriffsebene:** Write
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample) **
  - **Beschreibung:** Gewährt die Berechtigung, die Verbundvertrauensstellung in einem Zielkonto zu aktualisieren
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** 
  - **Abhängige Aktionen:**  kms:Decrypt 

- **  [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateTrustedTokenIssuer.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateTrustedTokenIssuer.html) **
  - **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren eines vertrauenswürdigen Token-Ausstellers für eine Instance
  - **Zugriffsebene:** Schreiben
  - **Ressourcentypen (\*erforderlich):**  [#awsiamidentitycenter-TrustedTokenIssuer](#awsiamidentitycenter-TrustedTokenIssuer) 
  - **Bedingungsschlüssel:**  [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion) 
  - **Abhängige Aktionen:**  kms:Decrypt 



## Ressourcentypen, definiert durch AWS IAM Identity Center
<a name="awsiamidentitycenter-resources-for-iam-policies"></a>

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden. Jede Aktion in der [Tabelle „Aktionen“](#awsiamidentitycenter-actions-as-permissions) identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle [Resource types](reference_policies_actions-resources-contextkeys.html#resources_table).


****  

| Ressourcentypen | ARN | Bedingungsschlüssel | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/singlesignon/latest/userguide/permissionsetsconcept.html](https://docs.aws.amazon.com/singlesignon/latest/userguide/permissionsetsconcept.html)  |  arn:${Partition}:sso:::permissionSet/${InstanceId}/${PermissionSetId}  |  [#awsiamidentitycenter-aws_ResourceTag___TagKey_](#awsiamidentitycenter-aws_ResourceTag___TagKey_) <br /> [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  | 
|   [https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-accounts.html](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-accounts.html)  |  arn:${Partition}:sso:::account/${AccountId}  |  | 
|   [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_InstanceMetadata.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_InstanceMetadata.html)  |  arn:${Partition}:sso:::instance/${InstanceId}  |  [#awsiamidentitycenter-aws_ResourceTag___TagKey_](#awsiamidentitycenter-aws_ResourceTag___TagKey_) <br /> [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  | 
|   [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_Application.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_Application.html)  |  arn:${Partition}:sso::${AccountId}:application/${InstanceId}/${ApplicationId}  |  [#awsiamidentitycenter-aws_ResourceTag___TagKey_](#awsiamidentitycenter-aws_ResourceTag___TagKey_) <br /> [#awsiamidentitycenter-sso_ApplicationAccount](#awsiamidentitycenter-sso_ApplicationAccount) <br /> [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  | 
|   [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_TrustedTokenIssuerMetadata.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_TrustedTokenIssuerMetadata.html)  |  arn:${Partition}:sso::${AccountId}:trustedTokenIssuer/${InstanceId}/${TrustedTokenIssuerId}  |  [#awsiamidentitycenter-aws_ResourceTag___TagKey_](#awsiamidentitycenter-aws_ResourceTag___TagKey_) <br /> [#awsiamidentitycenter-sso_PrimaryRegion](#awsiamidentitycenter-sso_PrimaryRegion)  | 
|   [https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ApplicationProvider.html](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ApplicationProvider.html)  |  arn:${Partition}:sso::aws:applicationProvider/${ApplicationProviderId}  |  | 

## Bedingungsschlüssel für AWS IAM Identity Center
<a name="awsiamidentitycenter-policy-keys"></a>

AWS IAM Identity Center definiert die folgenden Bedingungsschlüssel, die im `Condition` Element einer IAM-Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle [Condition keys](reference_policies_actions-resources-contextkeys.html#context_keys_table) (Bedingungsschlüssel).

Die globalen Bedingungsschlüssel, die für alle Dienste verfügbar sind, finden Sie unter [AWS Globale Bedingungskontextschlüssel](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).


****  

| Bedingungsschlüssel | Beschreibung | Typ | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html](https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html)  | Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden | Zeichenfolge | 
|   [https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html](https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html)  | Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind. | Zeichenfolge | 
|   [https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html](https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html)  | Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden | ArrayOfString | 
|   [https://docs.aws.amazon.com/singlesignon/latest/userguide/API_Application.html](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_Application.html)  | Filtert den Zugriff über den ARN der IAM Identity Center-Anwendung | ARN | 
|   [https://docs.aws.amazon.com/singlesignon/latest/userguide/API_InstanceMetadata.html](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_InstanceMetadata.html)  | Filtert den Zugriff nach dem ARN der IAM Identity Center-Instanz | ARN | 
|   [https://docs.aws.amazon.com/singlesignon/latest/userguide/API_Application.html](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_Application.html)  | Filtert den Zugriff nach dem Konto, das die Anwendung erstellt. Dieser Bedingungsschlüssel wird für vom Kunden verwaltete SAML-Anwendungen nicht unterstützt | Zeichenfolge | 
|   [https://docs.aws.amazon.com/singlesignon/latest/userguide/API_InstanceMetadata.html](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_InstanceMetadata.html)  | Filtert den Zugriff nach der primären Region der IAM Identity Center-Instanz | Zeichenfolge |