As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Conceder acesso a atributos específicos do Amazon DynamoDB
<a name="grant-access-dynamodb-attributes"></a>

**Pesquisa**  
Gostaríamos muito de ouvir você. Forneça feedback sobre o AWS PRA respondendo a uma [breve pesquisa](https://amazonmr.au1.qualtrics.com/jfe/form/SV_cMxJ0MG3jU91Fk2).

À medida que sua organização discute estratégias para separar física e logicamente os dados pessoais, considere quais serviços de AWS armazenamento oferecem suporte a políticas de controle de acesso refinadas no (IAM). AWS Identity and Access Management A política baseada em identidade a seguir permite a recuperação somente dos atributos `UserID`, `SignUpTime` e `LastLoggedIn` e de uma tabela do Amazon DynamoDB denominada `Users`. Por exemplo, você pode anexar essa política a um perfil de suporte ao cliente em vez de dar a esse perfil acesso ao conjunto de dados pessoais completo. Para obter mais informações sobre como essa política pode ajudar a proteger a privacidade e os dados pessoais em sua organização, consulte [Serviços da AWS e recursos que ajudam a segmentar dados](personal-data-account.md#segment-data) neste guia.

```
{
   "Version": "2012-10-17",		 	 	 		 	 	 
   "Statement":[
      {
         "Effect":"Allow",
         "Action":[
            "dynamodb:GetItem",
            "dynamodb:BatchGetItem",
            "dynamodb:Query",
            "dynamodb:Scan"
         ],
         "Resource":[
            "arn:aws:dynamodb:us-west-2:123456789012:dynamodb:table/Users"
         ],
         "Condition":{
            "ForAllValues:StringEquals":{
               "dynamodb:Attributes":[
                  "UserID",
                  "SignUpTime",
                  "LastLoggedIn"
               ]
            },
            "StringEquals":{
               "dynamodb:Select":[
                  "SPECIFIC_ATTRIBUTES"
               ]
            }  
         }
      }
   ]
}
```