Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# iam-policy-blacklisted-check
<a name="iam-policy-blacklisted-check"></a>

Vérifie dans chaque ressource AWS Identity and Access Management (IAM) si une politique Amazon Resource Name (ARN) dans le paramètre d'entrée est attachée à la ressource IAM. La règle est NON\$1COMPLIANT si l'ARN de politique est associé à la ressource IAM. 



**Identificateur :** IAM\$1POLICY\$1BLACKLISTED\$1CHECK

**Types de ressources :** AWS::IAM::User, AWS::IAM::Group, AWS::IAM::Role

**Type de déclencheur :** changements de configuration

**Région AWS:** Toutes les AWS régions prises en charge sauf Asie-Pacifique (Nouvelle Zélande), Asie-Pacifique (Thaïlande), Moyen-Orient (Émirats arabes unis), Asie-Pacifique (Hyderabad), Asie-Pacifique (Malaisie), Asie-Pacifique (Melbourne), Mexique (centre), Israël (Tel Aviv), Asie-Pacifique (Taipei), Canada Ouest (Calgary), Europe (Espagne), Europe (Zurich)

**Paramètres :**

policyArnsType : CSVPar défaut : arn:aws:iam : :aws:policy/ AdministratorAccess  
Liste d'ARN de politique IAM séparés par des virgules qui ne doivent être associés à aucune entité IAM.

exceptionList (facultatif)Type : CSV  
Liste des types de ressources séparés par des virgules et liste des paires de noms de ressources. Par exemple, users:[user1;user2], groups:[group1;group2], roles:[role1;role2;role3].  
Pour la liste des exceptions, spécifiez le nom de la ressource et non l'ARN complet. Non valide :`arn:aws:iam::444455556666:role/Admin`. Valide :`Admin`.

## AWS CloudFormation modèle
<a name="w2aac20c16c17b7d917c19"></a>

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voir[Création de règles AWS Config gérées à l'aide AWS CloudFormation de modèles](aws-config-managed-rules-cloudformation-templates.md).