翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Amazon Cognito ユーザープールのアクション、リソース、および条件キー
Amazon Cognito ユーザープール (サービスプレフィックス: `cognito-idp`) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。
参照:
+ [このサービスを設定](https://docs.aws.amazon.com/cognito/latest/developerguide/)する方法について説明します。
+ [このサービスで使用可能な API オペレーションのリスト](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/)を表示します。
+ [IAM アクセス許可ポリシーを使用](https://docs.aws.amazon.com/cognito/latest/developerguide/security_iam_service-with-iam.html)して、このサービスとそのリソースを保護する方法を学びます。
**Topics**
+ [Amazon Cognito ユーザープールで定義されるアクション](#amazoncognitouserpools-actions-as-permissions)
+ [Amazon Cognito ユーザープールで定義されるリソースタイプ](#amazoncognitouserpools-resources-for-iam-policies)
+ [Amazon Cognito ユーザープールの条件キー](#amazoncognitouserpools-policy-keys)
## Amazon Cognito ユーザープールで定義されるアクション
IAM ポリシーステートメントの `Action` エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
アクションテーブルの [**アクセスレベル**] 列では、アクションの指定方法 (リスト、読み取り、アクセス許可管理、タグ付け) について説明します。このように分類することで、ポリシーで使用する際にアクションで付与するアクセスレベルを理解しやすくなります。アクセスレベルの詳細については、「[ポリシー概要内のアクセスレベル](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html)」を参照してください。
[アクション] テーブルの **[リソースタイプ]** 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの `Resource` 要素で、ポリシーが適用されるすべてのリソース (「\*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (\*) でテーブルに示されています。IAM ポリシーの `Resource` 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。
[アクション] テーブルの **[条件キー]** 列には、ポリシーステートメントの `Condition` 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの **[条件キー]** 列を参照してください。
Actions テーブルの **[依存アクション]** 列には、アクションを正常に呼び出すために必要な追加のアクセス許可が表示されます。これらのアクセス許可は、アクション自体のアクセス許可に加えて必要になる場合があります。アクションが依存アクションを指定すると、それらの依存関係は、テーブルにリストされている最初のリソースだけでなく、そのアクションに定義された追加のリソースに適用される場合があります。
**注記**
リソース条件キーは、[リソースタイプ](#amazoncognitouserpools-resources-for-iam-policies)テーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの **[リソースタイプ (\* 必須)]** 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、**[条件キー]** 列が含まれています。
以下の表の列の詳細については、「[アクションテーブル](reference_policies_actions-resources-contextkeys.html#actions_table)」を参照してください。
****
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddCustomAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddCustomAttributes.html) **
- **説明:** ユーザー属性をユーザープールスキーマに追加するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddUserPoolClientSecret.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddUserPoolClientSecret.html) **
- **説明:** 機密クライアントに新しいシークレットを追加する許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminAddUserToGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminAddUserToGroup.html) **
- **説明:** ユーザーをグループに追加するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminConfirmSignUp.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminConfirmSignUp.html) **
- **説明:** 確認コードなしでユーザーの登録を確認するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminCreateUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminCreateUser.html) **
- **説明:** 新しいユーザーを作成し、E メールまたは SMS でウェルカムメッセージを送信するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUser.html) **
- **説明:** ユーザーを削除するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUserAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUserAttributes.html) **
- **説明:** ユーザーから属性を削除するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableProviderForUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableProviderForUser.html) **
- **説明:** サードパーティーの ID プロバイダー (IdP) ユーザーからユーザープールのユーザーをリンク解除するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableUser.html) **
- **説明:** ユーザーを非アクティブ化するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminEnableUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminEnableUser.html) **
- **説明:** ユーザーをアクティブ化するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminForgetDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminForgetDevice.html) **
- **説明:** ユーザーのデバイスの登録を解除するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetDevice.html) **
- **説明:** ユーザーのデバイスに関する情報を取得するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetUser.html) **
- **説明:** ユーザーをユーザー名で検索するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminInitiateAuth.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminInitiateAuth.html) **
- **説明:** ユーザーを認証するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminLinkProviderForUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminLinkProviderForUser.html) **
- **説明:** ユーザープールのユーザーをサードパーティーの IdP ユーザーにリンクするアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListDevices.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListDevices.html) **
- **説明:** ユーザーの記憶したデバイスを一覧表示するアクセス許可を付与
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListGroupsForUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListGroupsForUser.html) **
- **説明:** ユーザーが属するグループを一覧表示するアクセス許可を付与
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListUserAuthEvents.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListUserAuthEvents.html) **
- **説明:** ユーザーのサインインイベントを一覧表示するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRemoveUserFromGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRemoveUserFromGroup.html) **
- **説明:** グループからユーザーを削除するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminResetUserPassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminResetUserPassword.html) **
- **説明:** ユーザーのパスワードをリセットするアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRespondToAuthChallenge.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRespondToAuthChallenge.html) **
- **説明:** ユーザーの認証中に認証チャレンジに応答するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserMFAPreference.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserMFAPreference.html) **
- **説明:** ユーザーが優先する MFA メソッドを設定するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserPassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserPassword.html) **
- **説明:** ユーザーのパスワードを設定するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserSettings.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserSettings.html) **
- **説明:** ユーザーにユーザー設定を設定するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateAuthEventFeedback.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateAuthEventFeedback.html) **
- **説明:** ユーザーの認証イベントの高度なセキュリティフィードバックを更新するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateDeviceStatus.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateDeviceStatus.html) **
- **説明:** ユーザーの記憶したデバイスのステータスを更新するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateUserAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateUserAttributes.html) **
- **説明:** ユーザーの標準属性またはカスタム属性を更新するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUserGlobalSignOut.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUserGlobalSignOut.html) **
- **説明:** すべてのセッションからユーザーをサインアウトするアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AssociateSoftwareToken.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AssociateSoftwareToken.html) **
- **説明:** ユーザーの一意に生成された共有シークレットキーコードを返すアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [${UserGuideDocPage}user-pool-waf.html](${UserGuideDocPage}user-pool-waf.html) [アクセス許可のみ]**
- **説明:** ユーザープールを AWS WAF ウェブ ACL に関連付けるアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-webacl](#amazoncognitouserpools-webacl) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ChangePassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ChangePassword.html) **
- **説明:** ユーザープールの指定されたユーザーのパスワードを変更するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmDevice.html) **
- **説明:** デバイスの追跡を確認するアクセス許可を付与 この API コールによって、デバイス追跡が開始します。
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmForgotPassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmForgotPassword.html) **
- **説明:** 忘れたパスワードをリセットする確認コードをユーザーが入力できるようにするアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmSignUp.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmSignUp.html) **
- **説明:** ユーザーの登録を確認して、以前のユーザーの既存のエイリアスを処理するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateGroup.html) **
- **説明:** 新しいユーザープールグループを作成するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateIdentityProvider.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateIdentityProvider.html) **
- **説明:** ID プロバイダーをユーザープールに追加するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateManagedLoginBranding.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateManagedLoginBranding.html) **
- **説明:** マネージドログインのブランド設定を作成し、アプリクライアントに関連付けるアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateResourceServer.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateResourceServer.html) **
- **説明:** OAuth 2.0 リソースサーバーのスコープを作成および設定するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateTerms.html) **
- **説明:** 条件を作成し、アプリクライアントに関連付けるアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserImportJob.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserImportJob.html) **
- **説明:** ユーザー CSV インポートジョブを作成するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPool.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPool.html) **
- **説明:** ユーザープールのパスワードポリシーを作成および設定するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:** [#amazoncognitouserpools-aws_RequestTag___TagKey_](#amazoncognitouserpools-aws_RequestTag___TagKey_)
[#amazoncognitouserpools-aws_TagKeys](#amazoncognitouserpools-aws_TagKeys)
[#amazoncognitouserpools-aws_ResourceTag___TagKey_](#amazoncognitouserpools-aws_ResourceTag___TagKey_)
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolClient.html) **
- **説明:** ユーザープールアプリケーションクライアントを作成するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolDomain.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolDomain.html) **
- **説明:** ユーザープールドメインを追加するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteGroup.html) **
- **説明:** 空のユーザープールグループを削除するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteIdentityProvider.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteIdentityProvider.html) **
- **説明:** ユーザープールから ID プロバイダーを削除するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteManagedLoginBranding.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteManagedLoginBranding.html) **
- **説明:** 任意のアプリケーションクライアントのマネージドログインブランドスタイルを削除するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteResourceServer.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteResourceServer.html) **
- **説明:** ユーザープールから OAuth 2.0 リソースサーバーを削除するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteTerms.html) **
- **説明:** アプリケーションクライアントの用語を削除するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUser.html) **
- **説明:** ユーザーが自身を削除できるようにするアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserAttributes.html) **
- **説明:** ユーザーの属性を削除するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPool.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPool.html) **
- **説明:** ユーザープールを削除するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClient.html) **
- **説明:** ユーザープールアプリケーションクライアントを削除するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClientSecret.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClientSecret.html) **
- **説明:** クライアントに関連付けられたシークレットのリストからシークレットを削除するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolDomain.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolDomain.html) **
- **説明:** ユーザープールドメインを削除するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeIdentityProvider.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeIdentityProvider.html) **
- **説明:** ユーザープール ID プロバイダーを記述するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBranding.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBranding.html) **
- **説明:** マネージドログインのブランドスタイルに関する詳細情報を取得する許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBrandingByClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBrandingByClient.html) **
- **説明:** アプリケーションに関連付けられたマネージドログインのブランドスタイルに関する詳細情報を取得するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeResourceServer.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeResourceServer.html) **
- **説明:** OAuth 2.0 リソースサーバーを記述するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeRiskConfiguration.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeRiskConfiguration.html) **
- **説明:** ユーザープールとアプリケーションクライアントのリスク設定を記述するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeTerms.html) **
- **説明:** アプリケーションクライアントの用語に関する詳細情報を取得するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserImportJob.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserImportJob.html) **
- **説明:** ユーザーインポートジョブを記述するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPool.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPool.html) **
- **説明:** ユーザープールを記述するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolClient.html) **
- **説明:** ユーザープールアプリケーションクライアントを記述するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolDomain.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolDomain.html) **
- **説明:** ユーザープールドメインを記述するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [${UserGuideDocPage}user-pool-waf.html](${UserGuideDocPage}user-pool-waf.html) [許可のみ]**
- **説明:** ユーザープールと AWS WAF ウェブ ACL の関連付けを解除するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgetDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgetDevice.html) **
- **説明:** 指定されたデバイスを忘れるアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgotPassword.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgotPassword.html) **
- **説明:** ユーザーのパスワードを変更するために必要な確認コードと共にメッセージをエンドユーザーに送信するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetCSVHeader.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetCSVHeader.html) **
- **説明:** ユーザーインポート .csv ファイルのヘッダーを生成するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetDevice.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetDevice.html) **
- **説明:** デバイスを取得するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetGroup.html) **
- **説明:** ユーザープールグループを記述するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetIdentityProviderByIdentifier.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetIdentityProviderByIdentifier.html) **
- **説明:** ユーザープール IdP 識別子を IdP 名に関連付けるアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetLogDeliveryConfiguration.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetLogDeliveryConfiguration.html) **
- **説明:** ユーザープールの詳細なアクティビティログ設定を取得するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetSigningCertificate.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetSigningCertificate.html) **
- **説明:** ユーザープールの署名証明書を検索するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetTokensFromRefreshToken.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetTokensFromRefreshToken.html) **
- **説明:** 更新トークンでユーザートークンを更新するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUICustomization.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUICustomization.html) **
- **説明:** アプリケーションクライアントのホストされている UI の UI カスタマイズ情報を取得するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUser.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUser.html) **
- **説明:** ユーザー属性およびユーザーのメタデータを取得するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserAttributeVerificationCode.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserAttributeVerificationCode.html) **
- **説明:** 指定した属性名のユーザー属性検証コードを取得するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserPoolMfaConfig.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserPoolMfaConfig.html) **
- **説明:** ユーザープールの MFA 設定を検索するアクセス許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [${UserGuideDocPage}user-pool-waf.html](${UserGuideDocPage}user-pool-waf.html) [許可のみ]**
- **説明:** Amazon Cognito ユーザープールに関連付けられている AWS WAF ウェブ ACL を取得する許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GlobalSignOut.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GlobalSignOut.html) **
- **説明:** すべてのデバイスからユーザーをサインアウトするアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_InitiateAuth.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_InitiateAuth.html) **
- **説明:** 認証フローを開始するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListDevices.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListDevices.html) **
- **説明:** デバイスを一覧表示するアクセス許可を付与
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListGroups.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListGroups.html) **
- **説明:** ユーザープール内のすべてのグループを一覧表示するアクセス許可を付与
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListIdentityProviders.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListIdentityProviders.html) **
- **説明:** ユーザープール内のすべての ID プロバイダーを一覧表示するアクセス許可を付与
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListResourceServers.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListResourceServers.html) **
- **説明:** ユーザープール内のすべてのリソースサーバーを一覧表示するアクセス許可を付与
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [${UserGuideDocPage}user-pool-waf.html](${UserGuideDocPage}user-pool-waf.html) [許可のみ]**
- **説明:** AWS WAF ウェブ ACL に関連付けられているユーザープールを一覧表示するアクセス許可を付与します
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-webacl](#amazoncognitouserpools-webacl)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTagsForResource.html) **
- **説明:** Amazon Cognito ユーザープールに割り当てられているタグを一覧表示するアクセス許可を付与
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTerms.html) **
- **説明:** ユーザープールのすべての用語を一覧表示するアクセス許可を付与します
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserImportJobs.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserImportJobs.html) **
- **説明:** すべてのユーザーインポートジョブを一覧表示するアクセス許可を付与
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClientSecrets.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClientSecrets.html) **
- **説明:** クライアントに関連付けられているすべてのシークレットを一覧表示するアクセス許可を付与します
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClients.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClients.html) **
- **説明:** ユーザープール内のすべてのアプリケーションクライアントを一覧表示するアクセス許可を付与
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPools.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPools.html) **
- **説明:** すべてのユーザープールを一覧表示するアクセス許可を付与
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsers.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsers.html) **
- **説明:** すべてのユーザープールのユーザーを一覧表示するアクセス許可を付与
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsersInGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsersInGroup.html) **
- **説明:** グループ内のユーザーを一覧表示するアクセス許可を付与
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ResendConfirmationCode.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ResendConfirmationCode.html) **
- **説明:** ユーザープールの特定のユーザーに確認 (登録の確認用) を再送信するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RespondToAuthChallenge.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RespondToAuthChallenge.html) **
- **説明:** 認証チャレンジに応答するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RevokeToken.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RevokeToken.html) **
- **説明:** 指定した更新トークンによって生成されたすべてのアクセストークンを取り消すアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetLogDeliveryConfiguration.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetLogDeliveryConfiguration.html) **
- **説明:** ユーザープールの詳細なアクティビティログ記録設定をセットアップまたは変更するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetRiskConfiguration.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetRiskConfiguration.html) **
- **説明:** ユーザープールとアプリケーションクライアントのリスク設定をするアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUICustomization.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUICustomization.html) **
- **説明:** アプリケーションクライアントのホストされた UI をカスタマイズするアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserMFAPreference.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserMFAPreference.html) **
- **説明:** ユーザープールのユーザーの MFA 設定を行うアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserPoolMfaConfig.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserPoolMfaConfig.html) **
- **説明:** ユーザープールの設定をするアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserSettings.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserSettings.html) **
- **説明:** 多要素認証 (MFA) などのユーザー設定を行うアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SignUp.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SignUp.html) **
- **説明:** 指定したユーザープールにユーザーを登録し、ユーザー名、パスワード、およびユーザー属性を作成するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StartUserImportJob.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StartUserImportJob.html) **
- **説明:** ユーザーインポートジョブを開始するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StopUserImportJob.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StopUserImportJob.html) **
- **説明:** ユーザーインポートジョブを停止するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_TagResource.html) **
- **説明:** ユーザープールにタグ付けするアクセス許可を付与
- **アクセスレベル:** Tagging
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#amazoncognitouserpools-aws_RequestTag___TagKey_](#amazoncognitouserpools-aws_RequestTag___TagKey_)
[#amazoncognitouserpools-aws_TagKeys](#amazoncognitouserpools-aws_TagKeys) / **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UntagResource.html) **
- **説明:** ユーザープールからタグを削除するアクセス許可を付与
- **アクセスレベル:** Tagging
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#amazoncognitouserpools-aws_TagKeys](#amazoncognitouserpools-aws_TagKeys) / **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateAuthEventFeedback.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateAuthEventFeedback.html) **
- **説明:** ユーザー認証イベントのフィードバックを更新するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateDeviceStatus.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateDeviceStatus.html) **
- **説明:** デバイスの状態を更新するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateGroup.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateGroup.html) **
- **説明:** グループの設定を更新するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateIdentityProvider.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateIdentityProvider.html) **
- **説明:** ユーザープール IdP の設定を更新するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateManagedLoginBranding.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateManagedLoginBranding.html) **
- **説明:** マネージドログインのブランド設定を更新する許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateResourceServer.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateResourceServer.html) **
- **説明:** OAuth 2.0 リソースサーバーの設定を更新するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateTerms.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateTerms.html) **
- **説明:** アプリケーションクライアントの条件を更新するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserAttributes.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserAttributes.html) **
- **説明:** 特定の属性の更新 (一度に 1 つ) をユーザーに許可するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPool.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPool.html) **
- **説明:** ユーザープールの設定を更新するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#amazoncognitouserpools-aws_RequestTag___TagKey_](#amazoncognitouserpools-aws_RequestTag___TagKey_)
[#amazoncognitouserpools-aws_TagKeys](#amazoncognitouserpools-aws_TagKeys) / **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolClient.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolClient.html) **
- **説明:** ユーザープールクライアントを更新するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolDomain.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolDomain.html) **
- **説明:** カスタムドメインの証明書を置き換えるアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazoncognitouserpools-userpool](#amazoncognitouserpools-userpool)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifySoftwareToken.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifySoftwareToken.html) **
- **説明:** ユーザーの入力された TOTP コードを登録し、成功した場合は、ユーザーのソフトウェアトークン MFA ステータスを検証済みとしてマークするアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifyUserAttribute.html](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifyUserAttribute.html) **
- **説明:** 1 回限りの検証コードを使用してユーザー属性を検証するアクセス許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
## Amazon Cognito ユーザープールで定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの `Resource` エレメントで使用できます。[アクションテーブル](#amazoncognitouserpools-actions-as-permissions)の各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「[リソースタイプテーブル](reference_policies_actions-resources-contextkeys.html#resources_table)」を参照してください。
****
| リソースタイプ | ARN | 条件キー |
| --- | --- | --- |
| [https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-identity-pools.html](https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-identity-pools.html) | arn:${Partition}:cognito-idp:${Region}:${Account}:userpool/${UserPoolId} | [#amazoncognitouserpools-aws_ResourceTag___TagKey_](#amazoncognitouserpools-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-waf.html](https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-waf.html) | arn:${Partition}:wafv2:${Region}:${Account}:${Scope}/webacl/${Name}/${Id} | |
## Amazon Cognito ユーザープールの条件キー
Amazon Cognito ユーザープールは、IAM ポリシーの `Condition` 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「[条件キーテーブル](reference_policies_actions-resources-contextkeys.html#context_keys_table)」を参照してください。
すべてのサービスで使用できるグローバル条件キーを確認するには、「[AWS グローバル条件コンテキストキー](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)」を参照してください。
****
| 条件キー | 説明 | タイプ |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします | String |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします | String |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | リクエストに存在するキーによってアクセスをフィルタリングします | ArrayOfString |