

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Operazioni di policy
<a name="policy-actions"></a>

 ***Azioni politiche per AWS Security Incident Response*** 

 Azioni politiche di supporto: Sì 

 Gli amministratori possono utilizzare le policy AWS JSON per specificare chi ha accesso a cosa. In altre parole, quale **entità principale** può eseguire **operazioni** su quali **risorse** e in quali **condizioni**. 

 L'elemento Azione di una policy JSON descrive le azioni che è possibile utilizzare per consentire o negare l'accesso a una policy. Le azioni politiche in genere hanno lo stesso nome dell'operazione AWS API associata. Ci sono alcune eccezioni, ad esempio le *operazioni di sola autorizzazione* che non hanno un’operazione API corrispondente. Esistono anche alcune operazioni che richiedono più operazioni in una policy. Queste operazioni aggiuntive sono denominate *operazioni dipendenti*. 

 Includere le operazioni in una policy per concedere le autorizzazioni a eseguire l’operazione associata. 

 Per visualizzare un elenco di AWS Security Incident Response azioni, vedere Azioni definite da AWS Security Incident Response nel *Service Authorization Reference*. 

 Le azioni politiche in AWS Security Incident Response uso utilizzano il seguente prefisso prima dell'azione: 

 AWS Security Incident Response -identità 

 Per specificare più operazioni in una sola istruzione, occorre separarle con la virgola. 

«Azione»: ["AWS Security Incident Response -identity:action1"," -identity:action2"]AWS Security Incident Response 

 ***Risorse relative alle policy per Amazon AWS Security Incident Response*** 

**Supporta le risorse relative alle policy:** Sì, gli amministratori possono utilizzare le policy AWS JSON per specificare chi ha accesso a cosa. In altre parole, quale **entità principale** può eseguire **operazioni** su quali **risorse** e in quali **condizioni**.

 L'elemento della policy Resource JSON specifica l'oggetto o gli oggetti a cui si applica l'azione. Le istruzioni devono includere una risorsa o un NotResource elemento. Come best practice, specifica una risorsa utilizzando il suo [nome della risorsa Amazon (ARN)](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference-arns.html). È possibile eseguire questa operazione per operazioni che supportano un tipo di risorsa specifico, note come *autorizzazioni a livello di risorsa*. 

 Per le azioni che non supportano le autorizzazioni a livello di risorsa, ad esempio le operazioni di elenco, utilizza un carattere jolly (\$1) per indicare che l’istruzione si applica a tutte le risorse. 

 "Resource": "\$1" 