As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Ações, recursos e chaves de condição para AWS Systems Manager
<a name="list_awssystemsmanager"></a>

AWS O Systems Manager (prefixo do serviço:`ssm`) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:
+ Saiba como [configurar este serviço](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html).
+ Visualize uma lista das [operações de API disponíveis para este serviço](https://docs.aws.amazon.com/systems-manager/latest/APIReference/Welcome.html).
+ Saiba como proteger esse serviço e seus recursos [usando políticas de permissão do IAM](https://docs.aws.amazon.com/systems-manager/latest/userguide/security-iam.html).

**Topics**
+ [Ações definidas pelo AWS Systems Manager](#awssystemsmanager-actions-as-permissions)
+ [Tipos de recursos definidos pelo AWS Systems Manager](#awssystemsmanager-resources-for-iam-policies)
+ [Chaves de condição para AWS Systems Manager](#awssystemsmanager-policy-keys)

## Ações definidas pelo AWS Systems Manager
<a name="awssystemsmanager-actions-as-permissions"></a>

Você pode especificar as seguintes ações no elemento `Action` de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna **Nível de acesso** da tabela Ações descreve como a ação é classificada (lista, leitura, gravação, gerenciamento de permissões ou marcação). Esta classificação pode ajudar você a compreender o nível de acesso que uma ação concede quando a usa em uma política. Para obter mais informações sobre níveis de acesso, consulte [Níveis de acesso em resumos de políticas](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).

A coluna **Tipos de recursos** na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("\*") aos quais a política se aplica no elemento `Resource` de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (\*). Se você limitar o acesso aos recursos com o elemento `Resource` em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna **Chaves de condição** na tabela Ações inclui chaves que você pode especificar em um elemento `Condition` da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna **Chaves de condição** da tabela Tipos de recursos.

A coluna **Ações dependentes** da tabela Ações mostra permissões adicionais que podem ser necessárias para chamar uma ação com êxito. Essas permissões podem ser necessárias além da permissão para a ação em si. Quando uma ação especifica ações dependentes, essas dependências podem se aplicar a recursos adicionais definidos para essa ação, não somente ao primeiro recurso listado na tabela.

**nota**  
As chaves de condição do recurso estão listadas na tabela [Tipos de recursos](#awssystemsmanager-resources-for-iam-policies). Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna **Tipos de recursos (\*obrigatório)** da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna **Chaves de condição**, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de ações](reference_policies_actions-resources-contextkeys.html#actions_table).


****  


- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AddTagsToResource.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AddTagsToResource.html) **
  - **Descrição:** Concede permissão para adicionar ou substituir uma ou mais tags para um recurso especificado AWS 
  - **Nível de acesso:** Tags
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsmetadata](#awssystemsmanager-opsmetadata)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-task](#awssystemsmanager-task)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AssociateOpsItemRelatedItem.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AssociateOpsItemRelatedItem.html) **
  - **Descrição:** Concede permissão para se RelatedItem associar a um OpsItem
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CancelCommand.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CancelCommand.html) **
  - **Descrição:** Concede permissão para cancelar um comando Run Command especificado
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CancelMaintenanceWindowExecution.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CancelMaintenanceWindowExecution.html) **
  - **Descrição:** Concede permissão para cancelar uma execução da janela de manutenção em andamento
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateActivation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateActivation.html) **
  - **Descrição:** Concede permissão para criar uma ativação usada para registrar servidores on-premises e máquinas virtuais (VMs) com o Systems Manager
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateAssociation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateAssociation.html) **
  - **Descrição:** Concede permissão para associar um documento especificado do Systems Manager a instâncias especificadas ou outros destinos
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateAssociationBatch.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateAssociationBatch.html) **
  - **Descrição:** Concede permissão para combinar entradas para várias CreateAssociation operações em um único comando
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateDocument.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateDocument.html) **
  - **Descrição:** Concede permissão para criar um documento do Systems Manager SSM
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:**  iam:PassRole 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) <br /> [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateMaintenanceWindow.html) **
  - **Descrição:** Concede permissão para criar uma janela de manutenção
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateOpsItem.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateOpsItem.html) **
  - **Descrição:** Concede permissão para criar um OpsItem em OpsCenter
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateOpsMetadata.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateOpsMetadata.html) **
  - **Descrição:** Concede permissão para criar um OpsMetadata objeto para um AWS recurso
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html) **
  - **Descrição:** Concede permissão para criar uma linha de base de patch
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateResourceDataSync.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateResourceDataSync.html) **
  - **Descrição:** Concede permissão para criar uma configuração de sincronização de dados de recurso, que coleta regularmente dados de inventário de instâncias gerenciadas e atualiza os dados em um bucket do Amazon S3
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-resourcedatasync](#awssystemsmanager-resourcedatasync)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_SyncType](#awssystemsmanager-ssm_SyncType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteActivation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteActivation.html) **
  - **Descrição:** Concede permissão para excluir uma ativação especificada para instâncias gerenciadas
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteAssociation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteAssociation.html) **
  - **Descrição:** Concede permissão para desassociar um documento do SSM especificado de uma instância especificada
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteDocument.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteDocument.html) **
  - **Descrição:** Concede permissão para excluir um documento do SSM especificado e suas associações de instância
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteInventory.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteInventory.html) **
  - **Descrição:** Concede permissão para excluir um tipo de inventário personalizado especificado ou os dados associados a um tipo de inventário personalizado
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteMaintenanceWindow.html) **
  - **Descrição:** Concede permissão para excluir uma janela de manutenção especificada
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteOpsItem.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteOpsItem.html) **
  - **Descrição:** Concede permissão para excluir um OpsItem
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteOpsMetadata.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteOpsMetadata.html) **
  - **Descrição:** Concede permissão para excluir um OpsMetadata objeto
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsmetadata](#awssystemsmanager-opsmetadata) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteParameter.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteParameter.html) **
  - **Descrição:** Concede permissão para excluir um parâmetro do SSM especificado
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteParameters.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteParameters.html) **
  - **Descrição:** Concede permissão para excluir vários parâmetros do SSM especificados
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeletePatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeletePatchBaseline.html) **
  - **Descrição:** Concede permissão para excluir uma linha de base de patch especificada
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteResourceDataSync.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteResourceDataSync.html) **
  - **Descrição:** Concede permissão para excluir uma sincronização de dados de recurso especificada
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-resourcedatasync](#awssystemsmanager-resourcedatasync)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_SyncType](#awssystemsmanager-ssm_SyncType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteResourcePolicy.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteResourcePolicy.html) **
  - **Descrição:** Concede permissão para excluir uma política de recursos do Systems Manager
  - **Nível de acesso:** Gerenciamento de permissões
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsitemgroup](#awssystemsmanager-opsitemgroup)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterManagedInstance.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterManagedInstance.html) **
  - **Descrição:** Concede permissão para cancelar o registro de um servidor on-premises especificado ou uma máquina virtual (VM) do Systems Manager
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterPatchBaselineForPatchGroup.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterPatchBaselineForPatchGroup.html) **
  - **Descrição:** Concede permissão para cancelar o registro de uma linha de base de patch especificada de modo a impedir que a linha de base de patch torne-se padrão para um grupo de patches especificado
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterTargetFromMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterTargetFromMaintenanceWindow.html) **
  - **Descrição:** Concede permissão para cancelar o registro de um destino especificado de uma janela de manutenção
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-windowtarget](#awssystemsmanager-windowtarget)  / **Chaves de condição:**  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterTaskFromMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterTaskFromMaintenanceWindow.html) **
  - **Descrição:** Concede permissão para cancelar o registro de uma tarefa especificada de uma janela de manutenção
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-windowtask](#awssystemsmanager-windowtask)  / **Chaves de condição:**  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeActivations.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeActivations.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre uma ativação de instância gerenciada especificada, como quando ela foi criada e o número de instâncias registradas usando a ativação
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociation.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre a associação especificada para uma instância ou destino especificado
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociationExecutionTargets.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociationExecutionTargets.html) **
  - **Descrição:** Concede permissão para exibir informações sobre uma execução de associação especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociationExecutions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociationExecutions.html) **
  - **Descrição:** Concede permissão para exibir todas as execuções de uma associação especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAutomationExecutions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAutomationExecutions.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre todas as execuções de automação ativas e encerradas
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAutomationStepExecutions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAutomationStepExecutions.html) **
  - **Descrição:** Concede permissão para exibir informações sobre todas as execuções de etapas ativas e finalizadas em um fluxo de trabalho de automação
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAvailablePatches.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAvailablePatches.html) **
  - **Descrição:** Concede permissão para exibir todos os patches elegíveis para inclusão em uma linha de base de patch
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeDocument.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeDocument.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre um documento do SSM especificado
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
  - **Descrição:** Concede permissão para exibir informações sobre parâmetros de documento do SSM no console do Systems Manager (ação interna do Systems Manager)
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeDocumentPermission.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeDocumentPermission.html) **
  - **Descrição:** Concede permissão para exibir as permissões de um documento do SSM especificado
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeEffectiveInstanceAssociations.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeEffectiveInstanceAssociations.html) **
  - **Descrição:** Concede permissão para exibir todas as associações atuais de uma instância especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeEffectivePatchesForPatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeEffectivePatchesForPatchBaseline.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre os patches atualmente associados à linha de base de patch especificada (somente Windows)
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstanceAssociationsStatus.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstanceAssociationsStatus.html) **
  - **Descrição:** Concede permissão para exibir o status das associações de uma instância especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstanceInformation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstanceInformation.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre uma instância especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatchStates.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatchStates.html) **
  - **Descrição:** Concede permissão para exibir detalhes de status sobre patches em uma instância especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatchStatesForPatchGroup.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatchStatesForPatchGroup.html) **
  - **Descrição:** Concede permissão para descrever o estado do patch de alto nível das instâncias no grupo de patches especificado
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatches.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatches.html) **
  - **Descrição:** Concede permissão para exibir detalhes gerais sobre os patches em uma instância especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
  - **Descrição:** Concede permissão ao console do Amazon EC2 do usuário para renderizar nós de instâncias gerenciadas
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInventoryDeletions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInventoryDeletions.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre uma exclusão de inventário especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutionTaskInvocations.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutionTaskInvocations.html) **
  - **Descrição:** Concede permissão para exibir detalhes de uma execução de tarefa especificada para uma janela de manutenção
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutionTasks.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutionTasks.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre as tarefas realizadas durante a execução de uma janela de manutenção especificada
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutions.html) **
  - **Descrição:** Concede permissão para exibir as execuções de uma janela de manutenção especificada
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowSchedule.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowSchedule.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre execuções futuras de uma janela de manutenção especificada
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowTargets.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowTargets.html) **
  - **Descrição:** Concede permissão para exibir uma lista dos destinos associados a uma janela de manutenção especificada
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowTasks.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowTasks.html) **
  - **Descrição:** Concede permissão para exibir uma lista das tarefas associadas a uma janela de manutenção especificada
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindows.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindows.html) **
  - **Descrição:** Concede permissão para exibir informações sobre todas as janelas de manutenção ou sobre as janelas de manutenção especificadas
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowsForTarget.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowsForTarget.html) **
  - **Descrição:** Concede permissão para exibir informações sobre os destinos da janela de manutenção e as tarefas associadas a uma instância especificada
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeOpsItems.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeOpsItems.html) **
  - **Descrição:** Concede permissão para visualizar detalhes sobre especificados OpsItems
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeParameters.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeParameters.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre um parâmetro do SSM especificado
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchBaselines.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchBaselines.html) **
  - **Descrição:** Concede permissão para exibir informações sobre linhas de base de patch que atendem aos critérios especificados
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchGroupState.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchGroupState.html) **
  - **Descrição:** Concede permissão para exibir detalhes de status agregados para patches de um grupo de patches especificado
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchGroups.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchGroups.html) **
  - **Descrição:** Concede permissão para exibir informações sobre a lista de referência de patches para um grupo de patches especificado
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html) **
  - **Descrição:** Concede permissão para exibir detalhes de patches disponíveis para um sistema operacional especificado e uma propriedade de patch
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeSessions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeSessions.html) **
  - **Descrição:** Concede permissão para exibir uma lista de sessões recentes do gerenciador de sessão que atendem aos critérios de pesquisa especificados
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DisassociateOpsItemRelatedItem.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DisassociateOpsItemRelatedItem.html) **
  - **Descrição:** Concede permissão para se desassociar RelatedItem de um OpsItem
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html#systems-manager-namespace-other-API-operations](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html#systems-manager-namespace-other-API-operations) **
  - **Descrição:** Concede permissão a um administrador delegado do Systems Manager para visualizar detalhes de recursos relacionados OpsItems em várias AWS contas no Console de gerenciamento da AWS
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetAccessToken.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetAccessToken.html) **
  - **Descrição:** Concede permissão para retornar um conjunto de credenciais para ser usado com acesso a nós just-in-time
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AutomationExecution.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AutomationExecution.html) **
  - **Descrição:** Concede permissão para exibir detalhes de uma execução de automação especificada
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-change-calendar-prereqs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-change-calendar-prereqs.html) [somente permissão]**
  - **Descrição:** Concede permissão para visualizar detalhes de um calendário específico
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetCalendarState.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetCalendarState.html) **
  - **Descrição:** Concede permissão para visualizar o estado do calendário de um calendário de alteração ou de uma lista de calendários de alteração
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetCommandInvocation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetCommandInvocation.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre a execução do comando de uma invocação ou plugin especificado
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetConnectionStatus.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetConnectionStatus.html) **
  - **Descrição:** Concede permissão para exibir o status de conexão do gerenciador de sessão para uma instância gerenciada especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-task](#awssystemsmanager-task)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_) <br /> [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDefaultPatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDefaultPatchBaseline.html) **
  - **Descrição:** Concede permissão para exibir a lista de referência de patches padrão atual para um tipo de sistema operacional especificado
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDeployablePatchSnapshotForInstance.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDeployablePatchSnapshotForInstance.html) **
  - **Descrição:** Concede permissão para recuperar o snapshot da lista de referência de patches atual para uma instância especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDocument.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDocument.html) **
  - **Descrição:** Concede permissão para visualizar o conteúdo de um documento do SSM especificado
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_DocumentCategories](#awssystemsmanager-ssm_DocumentCategories) <br /> [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetExecutionPreview.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetExecutionPreview.html) **
  - **Descrição:** Concede permissão para recuperar uma visualização existente que mostra os efeitos que a execução de um runbook de automação específico teria nos recursos de destino
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetInventory.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetInventory.html) **
  - **Descrição:** Concede permissão para exibir detalhes do inventário da instância de acordo com os critérios especificados
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetInventorySchema.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetInventorySchema.html) **
  - **Descrição:** Concede permissão para exibir uma lista de tipos de inventário ou nomes de atributos para um tipo de item de inventário especificado
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindow.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre uma janela de manutenção especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecution.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecution.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre a execução de uma janela de manutenção especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecutionTask.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecutionTask.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre a tarefa de execução de uma janela de manutenção especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecutionTaskInvocation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecutionTaskInvocation.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre a tarefa de uma janela de manutenção específica em execução em um destino específico
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowTask.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowTask.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre tarefas registradas com uma janela de manutenção especificada
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) [somente permissão]**
  - **Descrição:** Concede permissão ao Systems Manager e ao SSM Agent para determinar os requisitos de instalação do pacote para uma instância (chamada interna do Systems Manager)
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsItem.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsItem.html) **
  - **Descrição:** Concede permissão para visualizar informações sobre um determinado OpsItem
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsMetadata.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsMetadata.html) **
  - **Descrição:** Concede permissão para recuperar um objeto OpsMetadata 
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsmetadata](#awssystemsmanager-opsmetadata) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsSummary.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsSummary.html) **
  - **Descrição:** Concede permissão para visualizar informações resumidas com OpsItems base em filtros e agregadores especificados
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-resourcedatasync](#awssystemsmanager-resourcedatasync) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameter.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameter.html) **
  - **Descrição:** Concede permissão para exibir informações sobre um parâmetro especificado
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameterHistory.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameterHistory.html) **
  - **Descrição:** Concede permissão para exibir detalhes e alterações para um parâmetro especificado
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameters.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameters.html) **
  - **Descrição:** Concede permissão para exibir informações sobre vários parâmetros especificados
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParametersByPath.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParametersByPath.html) **
  - **Descrição:** Concede permissão para exibir informações sobre parâmetros em uma hierarquia especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_Recursive](#awssystemsmanager-ssm_Recursive)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetPatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetPatchBaseline.html) **
  - **Descrição:** Concede permissão para exibir informações sobre uma lista de referência de patches especificada
  - **Nível de acesso:** Leitura
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetPatchBaselineForPatchGroup.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetPatchBaselineForPatchGroup.html) **
  - **Descrição:** Concede permissão para exibir o ID da lista de referência de patches atual para um grupo de patches especificado
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetResourcePolicies.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetResourcePolicies.html) **
  - **Descrição:** Concede permissão para recuperar listas de políticas de recursos do Systems Manager
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsitemgroup](#awssystemsmanager-opsitemgroup)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetServiceSetting.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetServiceSetting.html) **
  - **Descrição:** Concede permissão para visualizar a configuração no nível da conta de um serviço AWS 
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-servicesetting](#awssystemsmanager-servicesetting) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_LabelParameterVersion.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_LabelParameterVersion.html) **
  - **Descrição:** Concede permissão para aplicar um rótulo de identificação a uma versão especificada de um parâmetro
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListAssociationVersions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListAssociationVersions.html) **
  - **Descrição:** Concede permissão para listar versões da associação especificada
  - **Nível de acesso:** List
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListAssociations.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListAssociations.html) **
  - **Descrição:** Concede permissão para listar as associações de um documento do SSM especificado ou uma instância gerenciada
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListCommandInvocations.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListCommandInvocations.html) **
  - **Descrição:** Concede permissão para listar informações sobre invocações de comando enviadas para uma instância especificada
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListCommands.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListCommands.html) **
  - **Descrição:** Concede permissão para listar os comandos enviados para uma instância especificada
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListComplianceItems.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListComplianceItems.html) **
  - **Descrição:** Concede permissão para listar status de conformidade para os tipos de recursos especificados em um recurso especificado
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListComplianceSummaries.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListComplianceSummaries.html) **
  - **Descrição:** Concede permissão para listar uma contagem de resumo de recursos compatíveis e não compatíveis para um tipo de conformidade especificada
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocumentMetadataHistory.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocumentMetadataHistory.html) **
  - **Descrição:** Concede permissão para exibir o histórico de metadados sobre um documento SSM especificado
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocumentVersions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocumentVersions.html) **
  - **Descrição:** Concede permissão para listar todas as versões de um documento especificado
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocuments.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocuments.html) **
  - **Descrição:** Concede permissão para exibir informações sobre um documento do SSM especificado
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
  - **Descrição:** Concede permissão ao SSM Agent para verificar se há novas associações do gerenciador de estados (chamada interna do Systems Manager)
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListInventoryEntries.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListInventoryEntries.html) **
  - **Descrição:** Concede permissão para exibir uma lista de tipos de inventário especificados para uma instância especificada
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListNodes.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListNodes.html) **
  - **Descrição:** Concede permissão para exibir detalhes sobre nós gerenciados com base em filtros especificados
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-resourcedatasync](#awssystemsmanager-resourcedatasync) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListNodesSummary.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListNodesSummary.html) **
  - **Descrição:** Concede permissão para exibir informações resumidas sobre nós gerenciados com base em filtros e agregadores especificados
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-resourcedatasync](#awssystemsmanager-resourcedatasync) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsItemEvents.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsItemEvents.html) **
  - **Descrição:** Concede permissão para visualizar detalhes sobre OpsItemEvents
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsItemRelatedItems.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsItemRelatedItems.html) **
  - **Descrição:** Concede permissão para visualizar detalhes sobre OpsItem RelatedItems
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsMetadata.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsMetadata.html) **
  - **Descrição:** Concede permissão para visualizar uma lista de OpsMetadata objetos
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListResourceComplianceSummaries.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListResourceComplianceSummaries.html) **
  - **Descrição:** Concede permissão para listar a contagem resumida no nível de recursos
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListResourceDataSync.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListResourceDataSync.html) **
  - **Descrição:** Concede permissão para listar informações sobre configurações de sincronização de dados de recursos em uma conta
  - **Nível de acesso:** Listar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  [#awssystemsmanager-ssm_SyncType](#awssystemsmanager-ssm_SyncType) 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListTagsForResource.html) **
  - **Descrição:** Concede permissão para visualizar uma lista de etiquetas de recursos para um recurso especificado
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsmetadata](#awssystemsmanager-opsmetadata)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ModifyDocumentPermission.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ModifyDocumentPermission.html) **
  - **Descrição:** Concede permissão para compartilhar um documento SSM personalizado de forma pública ou privada com contas específicas AWS 
  - **Nível de acesso:** Gerenciamento de permissões
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-change-calendar-prereqs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-change-calendar-prereqs.html) [somente permissão]**
  - **Descrição:** Concede permissão para create/edit um calendário específico
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutComplianceItems.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutComplianceItems.html) **
  - **Descrição:** Concede permissão para registrar um tipo de conformidade e outros detalhes de conformidade em um recurso designado.
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_SourceInstanceARN](#awssystemsmanager-ssm_SourceInstanceARN) <br /> [#awssystemsmanager-ec2_SourceInstanceARN](#awssystemsmanager-ec2_SourceInstanceARN)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) [somente permissão]**
  - **Descrição:** Concede permissão ao SSM Agent para gerar um relatório dos resultados de solicitações específicas do agente (chamada interna do Systems Manager)
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutInventory.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutInventory.html) **
  - **Descrição:** Concede permissão para adicionar ou atualizar itens de inventário em várias instâncias gerenciadas especificadas
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  [#awssystemsmanager-ssm_InventoryTypeName](#awssystemsmanager-ssm_InventoryTypeName) 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutParameter.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutParameter.html) **
  - **Descrição:** Concede permissão para criar um parâmetro do SSM
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) <br /> [#awssystemsmanager-ssm_Overwrite](#awssystemsmanager-ssm_Overwrite) <br /> [#awssystemsmanager-ssm_Policies](#awssystemsmanager-ssm_Policies)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutResourcePolicy.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutResourcePolicy.html) **
  - **Descrição:** Concede permissão para criar ou atualizar uma política de recurso do Systems Manager
  - **Nível de acesso:** Gerenciamento de permissões
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsitemgroup](#awssystemsmanager-opsitemgroup)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterDefaultPatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterDefaultPatchBaseline.html) **
  - **Descrição:** Concede permissão para especificar a lista de referência de patches padrão para um tipo de sistema operacional
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
  - **Descrição:** Concede permissão para registrar um Systems Manager Agent
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterPatchBaselineForPatchGroup.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterPatchBaselineForPatchGroup.html) **
  - **Descrição:** Concede permissão para especificar a linha de base de patch padrão para um grupo de patches especificado
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterTargetWithMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterTargetWithMaintenanceWindow.html) **
  - **Descrição:** Concede permissão para registrar um destino com uma janela de manutenção especificada
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterTaskWithMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterTaskWithMaintenanceWindow.html) **
  - **Descrição:** Concede permissão para registrar uma tarefa com uma janela de manutenção especificada
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RemoveTagsFromResource.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RemoveTagsFromResource.html) **
  - **Descrição:** Concede permissão para remover uma chave da etiqueta especificada de um recurso especificado
  - **Nível de acesso:** Tags
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsmetadata](#awssystemsmanager-opsmetadata)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-task](#awssystemsmanager-task)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResetServiceSetting.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResetServiceSetting.html) **
  - **Descrição:** Concede permissão para redefinir a configuração do serviço de an Conta da AWS para o valor padrão
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-servicesetting](#awssystemsmanager-servicesetting) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResumeSession.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResumeSession.html) **
  - **Descrição:** Concede permissão para reconectar uma sessão do gerenciador de sessão a uma instância gerenciada
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-session](#awssystemsmanager-session)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_session-id](#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_session-id) <br /> [#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_target-id](#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_target-id)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_SendAutomationSignal.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_SendAutomationSignal.html) **
  - **Descrição:** Concede permissão para enviar um sinal para alterar o comportamento ou status atual da execução de uma automação especificada
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_SendCommand.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_SendCommand.html) **
  - **Descrição:** Concede permissão para executar comandos em uma ou mais instâncias gerenciadas especificadas
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-bucket](#awssystemsmanager-bucket)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAccessRequest.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAccessRequest.html) **
  - **Descrição:** Concede permissão para iniciar o fluxo de trabalho para sessões de acesso a nós just-in-time
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAssociationsOnce.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAssociationsOnce.html) **
  - **Descrição:** Concede permissão para executar manualmente uma associação especificada
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAutomationExecution.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAutomationExecution.html) **
  - **Descrição:** Concede permissão para iniciar a execução de um Documento de automação
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-automation-definition](#awssystemsmanager-automation-definition)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) <br /> [#awssystemsmanager-ssm_DocumentVersion](#awssystemsmanager-ssm_DocumentVersion)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartChangeRequestExecution.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartChangeRequestExecution.html) **
  - **Descrição:** Concede permissão para iniciar a execução de um documento Modelo de Alteração de Automação
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-automation-definition](#awssystemsmanager-automation-definition)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) <br /> [#awssystemsmanager-ssm_AutoApprove](#awssystemsmanager-ssm_AutoApprove) <br /> [#awssystemsmanager-ssm_DocumentVersion](#awssystemsmanager-ssm_DocumentVersion)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartExecutionPreview.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartExecutionPreview.html) **
  - **Descrição:** Concede permissão para criar uma visualização que mostra os efeitos que a execução de um runbook de automação específico teria nos recursos de destino
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartSession.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartSession.html) **
  - **Descrição:** Concede permissão para iniciar uma conexão com um destino especificado para uma sessão do gerenciador de sessão
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-task](#awssystemsmanager-task)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_SessionDocumentAccessCheck](#awssystemsmanager-ssm_SessionDocumentAccessCheck) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_) <br /> [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_AccessRequestId](#awssystemsmanager-ssm_AccessRequestId)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StopAutomationExecution.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StopAutomationExecution.html) **
  - **Descrição:** Concede permissão para interromper uma execução de automação especificada que já está em andamento
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_TerminateSession.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_TerminateSession.html) **
  - **Descrição:** Concede permissão para encerrar permanentemente uma conexão do Gerenciador de Sessões a uma instância
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-session](#awssystemsmanager-session)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_session-id](#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_session-id) <br /> [#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_target-id](#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_target-id)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UnlabelParameterVersion.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UnlabelParameterVersion.html) **
  - **Descrição:** Concede permissão para remover um rótulo de identificação de uma versão especificada de um parâmetro
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateAssociation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateAssociation.html) **
  - **Descrição:** Concede permissão para atualizar uma associação e executar imediatamente a associação nos destinos especificados
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateAssociationStatus.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateAssociationStatus.html) **
  - **Descrição:** Concede permissão para atualizar o status do documento do SSM associado a uma instância especificada
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_SourceInstanceARN](#awssystemsmanager-ssm_SourceInstanceARN) <br /> [#awssystemsmanager-ec2_SourceInstanceARN](#awssystemsmanager-ec2_SourceInstanceARN) <br /> [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocument.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocument.html) **
  - **Descrição:** Concede permissão para atualizar um ou mais valores para um documento do SSM
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocumentDefaultVersion.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocumentDefaultVersion.html) **
  - **Descrição:** Concede permissão para alterar a versão padrão de um documento do SSM
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocumentMetadata.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocumentMetadata.html) **
  - **Descrição:** Concede permissão para atualizar os metadados de um documento SSM
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) [somente permissão]**
  - **Descrição:** Concede permissão ao SSM Agent para atualizar o status da associação que está sendo executada no momento (chamada interna do Systems Manager)
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_SourceInstanceARN](#awssystemsmanager-ssm_SourceInstanceARN) <br /> [#awssystemsmanager-ec2_SourceInstanceARN](#awssystemsmanager-ec2_SourceInstanceARN) <br /> [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
  - **Descrição:** Concede permissão ao SSM Agent para enviar um sinal de pulsação para o serviço Systems Manager na nuvem
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_SourceInstanceARN](#awssystemsmanager-ssm_SourceInstanceARN) <br /> [#awssystemsmanager-ec2_SourceInstanceARN](#awssystemsmanager-ec2_SourceInstanceARN)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindow.html) **
  - **Descrição:** Concede permissão para atualizar uma janela de manutenção especificada
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindowTarget.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindowTarget.html) **
  - **Descrição:** Concede permissão para atualizar um destino da janela de manutenção especificada
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-windowtarget](#awssystemsmanager-windowtarget)  / **Chaves de condição:**  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindowTask.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindowTask.html) **
  - **Descrição:** Concede permissão para atualizar uma tarefa de janela de manutenção especificada
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-windowtask](#awssystemsmanager-windowtask)  / **Chaves de condição:**  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateManagedInstanceRole.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateManagedInstanceRole.html) **
  - **Descrição:** Concede permissão para atribuir ou alterar a função do IAM atribuída a uma instância gerenciada especificada
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-iam-role](#awssystemsmanager-iam-role)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateOpsItem.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateOpsItem.html) **
  - **Descrição:** Concede permissão para editar ou alterar um OpsItem
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateOpsMetadata.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateOpsMetadata.html) **
  - **Descrição:** Concede permissão para atualizar um OpsMetadata objeto
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-opsmetadata](#awssystemsmanager-opsmetadata) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdatePatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdatePatchBaseline.html) **
  - **Descrição:** Concede permissão para atualizar uma linha de base de patch especificada
  - **Nível de acesso:** Gravação
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateResourceDataSync.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateResourceDataSync.html) **
  - **Descrição:** Concede permissão para atualizar uma sincronização de dados de recursos
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-resourcedatasync](#awssystemsmanager-resourcedatasync)  / **Chaves de condição:**  / **Ações dependentes:** 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awssystemsmanager-ssm_SyncType](#awssystemsmanager-ssm_SyncType)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateServiceSetting.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateServiceSetting.html) **
  - **Descrição:** Concede permissão para atualizar a configuração do serviço para um Conta da AWS
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awssystemsmanager-servicesetting](#awssystemsmanager-servicesetting) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 



## Tipos de recursos definidos pelo AWS Systems Manager
<a name="awssystemsmanager-resources-for-iam-policies"></a>

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento `Resource` de declarações de políticas de permissão do IAM. Cada ação na [Tabela de ações](#awssystemsmanager-actions-as-permissions) identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de tipos de recursos](reference_policies_actions-resources-contextkeys.html#resources_table).

**nota**  
Alguns parâmetros da API do State Manager foram defasados. Isso pode causar um comportamento inesperado. Para obter mais informações, consulte [Trabalhar com associações usando o IAM](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-state-manager-iam.html).


****  

| Tipos de recursos | ARN | Chaves de condição | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html)  |  arn:${Partition}:ssm:${Region}:${Account}:association/${AssociationId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/running-simple-automations.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/running-simple-automations.html)  |  arn:${Partition}:ssm:${Region}:${Account}:automation-execution/${AutomationExecutionId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/automation-documents.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/automation-documents.html)  |  arn:${Partition}:ssm:${Region}:${Account}:automation-definition/${AutomationDefinitionName}:${VersionId}  |  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  | 
|   [https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingBucket.html](https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingBucket.html)  |  arn:${Partition}:s3:::${BucketName}  |  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/documents.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/documents.html)  |  arn:${Partition}:ssm:${Region}:${Account}:document/${DocumentName}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_DocumentCategories](#awssystemsmanager-ssm_DocumentCategories) <br /> [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html)  |  arn:${Partition}:iam::${Account}:role/${RoleName}  |  | 
|   [https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#EC2_ARN_Format](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#EC2_ARN_Format)  |  arn:${Partition}:ec2:${Region}:${Account}:instance/${InstanceId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-maintenance.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-maintenance.html)  |  arn:${Partition}:ssm:${Region}:${Account}:maintenancewindow/${ResourceId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html)  |  arn:${Partition}:ssm:${Region}:${Account}:managed-instance/${InstanceId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-inventory-configuring.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-inventory-configuring.html)  |  arn:${Partition}:ssm:${Region}:${Account}:managed-instance-inventory/${InstanceId}  |  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html)  |  arn:${Partition}:ssm:${Region}:${Account}:opsitem/${ResourceId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html)  |  arn:${Partition}:ssm:${Region}:${Account}:opsitemgroup/default  |  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/application-manager.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/application-manager.html)  |  arn:${Partition}:ssm:${Region}:${Account}:opsmetadata/${ResourceId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-parameter-store.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-parameter-store.html)  |  arn:${Partition}:ssm:${Region}:${Account}:parameter/${ParameterNameWithoutLeadingSlash}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/patch-manager.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/patch-manager.html)  |  arn:${Partition}:ssm:${Region}:${Account}:patchbaseline/${PatchBaselineIdResourceId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html)  |  arn:${Partition}:ssm:${Region}:${Account}:session/${SessionId}  |  [#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_session-id](#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_session-id) <br /> [#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_target-id](#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_target-id)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-inventory-datasync.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-inventory-datasync.html)  |  arn:${Partition}:ssm:${Region}:${Account}:resource-data-sync/${SyncName}  |  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html)  |  arn:${Partition}:ssm:${Region}:${Account}:servicesetting/${ResourceId}  |  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-maintenance-assign-targets.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-maintenance-assign-targets.html)  |  arn:${Partition}:ssm:${Region}:${Account}:windowtarget/${WindowTargetId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-maintenance-assign-tasks.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-maintenance-assign-tasks.html)  |  arn:${Partition}:ssm:${Region}:${Account}:windowtask/${WindowTaskId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/AmazonECS/latest/developerguide/scheduling_tasks.html](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/scheduling_tasks.html)  |  arn:${Partition}:ecs:${Region}:${Account}:task/${TaskId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  | 

## Chaves de condição para AWS Systems Manager
<a name="awssystemsmanager-policy-keys"></a>

AWS O Systems Manager define as seguintes chaves de condição que podem ser usadas no `Condition` elemento de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de chaves de condição](reference_policies_actions-resources-contextkeys.html#context_keys_table).

Para exibir as chaves de condição globais disponíveis para todos os serviços, consulte [Chaves de contexto de condição globais da AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).


****  

| Chaves de condição | Descrição | Tipo | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Filtra o acesso pelas solicitações "Criar" com base no conjunto de valores permitidos para uma etiqueta especificada | Segmento | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Filtra o acesso com base em um par de chave-valor de tag atribuído ao recurso AWS  | String | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Filtra o acesso pelas solicitações "Criar" com base em na inclusão das etiquetas obrigatórias na solicitação | ArrayOfString | 
|   [https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#amazon-ec2-keys](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#amazon-ec2-keys)  | Filtra o acesso pelo ARN da instância da qual a solicitação se originou. | ARN | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Filtra o acesso verificando se um usuário tem acesso ao ID de solicitação de acesso especificado na solicitação | String | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/change-manager-auto-approval-access.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/change-manager-auto-approval-access.html)  | Filtra o acesso verificando se o usuário tem permissão para iniciar fluxos de trabalho do Change Manager sem uma etapa de revisão (com exceção dos eventos de congelamento de alterações) | Bool | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Filtra o acesso verificando se o usuário tem permissão para acessar um documento pertencente a uma categoria enum específica | ArrayOfString | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Filtra o acesso verificando se o usuário tem permissão para acessar um documento pertencente a um tipo de documento específico. Disponível somente nas partições “aws”, “aws-cn” e “aws-us-gov” | String | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Filtra o acesso verificando se um usuário tem permissão para acessar uma versão específica de um documento | ArrayOfString | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Filtra o acesso verificando se um usuário também tem acesso ao InventoryType especificado na solicitação | ArrayOfString | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#overwrite-condition](https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#overwrite-condition)  | Filtra o acesso controlando se os parâmetros do Systems Manager podem ser substituídos | String | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#parameter-policies-condition](https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#parameter-policies-condition)  | Filtra o acesso controlando se uma entidade do IAM (usuário ou perfil) pode criar ou atualizar um parâmetro que inclua uma política de parâmetros | String | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#recursive-condition](https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#recursive-condition)  | Filtra o acesso pelos parâmetros do Systems Manager criados em uma estrutura hierárquica | String | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-sessiondocumentaccesscheck.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-sessiondocumentaccesscheck.html)  | Filtra o acesso verificando se um usuário tem permissão para acessar o documento de configuração padrão do Gerenciador de Sessões ou o documento de configuração personalizado especificado em uma solicitação | Bool | 
|   [https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssystemsmanager.html#awssystemsmanager-policy-keys](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssystemsmanager.html#awssystemsmanager-policy-keys)  | Filtra o acesso verificando o Amazon Resource Name (ARN) da instância gerenciada AWS do Systems Manager a partir da qual a solicitação é feita. Essa chave não está presente quando a solicitação vem de uma instância gerenciada autenticada com um perfil do IAM associado a um perfil de instância do EC2 | ARN | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Filtra o acesso verificando se um usuário também tem acesso ao ResourceDataSync SyncType especificado na solicitação | String | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#policy-conditions)  | Filtra o acesso por um par de chave/valor da etiqueta atribuído ao recurso Systems Manager | String | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Filtra o acesso com base em um par de chave-valor de tag atribuído ao recurso de sessão do Systems Manager | String | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Filtra o acesso com base em um par de chave-valor de tag atribuído ao recurso de sessão do Systems Manager | String | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Filtra o acesso com base em um par de chave-valor da etiqueta atribuído ao recurso Systems Manager | String |