# Chaves de condição de políticas para AWS Security Incident Response
<a name="policy-condition-keys-for-aws-security-incident-response"></a>

 **Compatível com chaves de condição de política específicas de serviço:** não 

 Os administradores podem usar as políticas JSON da AWS para especificar quem tem acesso a quê. Ou seja, qual **entidade principal** pode executar **ações** em quais **recursos** e em que **condições**. 

 O elemento “Condition” (ou *bloco* “Condition”) permite especificar as condições sob as quais uma declaração está em vigor. O elemento Condition é opcional. É possível criar expressões condicionais que usem [agentes de condição](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_condition_operators.html), como “igual a” ou “menor que”, para fazer a condição da política corresponder aos valores na solicitação. 

 Se você especificar diversos elementos “Condition” em uma declaração, ou múltiplas chaves em um único elemento “Condition”, a AWS os avalia usando uma operação lógica E. Se diversos valores forem especificados para uma única chave de condição, a AWS avalia a condição usando uma operação lógica OU. Todas as condições devem ser atendidas antes que as permissões da instrução sejam concedidas. 

 Você também pode usar variáveis de espaço reservado ao especificar condições. Por exemplo, é possível conceder a um usuário do IAM permissão para acessar um recurso somente se ele estiver marcado com seu nome de usuário do IAM. Para obter mais informações, consulte [Elementos da política do IAM: variáveis e tags](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_variables.html) no *Guia do usuário do IAM*. 

 A AWS oferece compatibilidade com chaves de condição globais e chaves de condição específicas do serviço. Para ver todas as chaves de condição globais da AWS, consulte [Chaves de contexto de condição globais da AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html) no *Guia do usuário do IAM*.