Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Actions, ressources et clés de condition pour AWS Continuum
<a name="list_continuum"></a>

AWS Continuum (préfixe de service) : `continuum`) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/continuum/latest/userguide/what-is-continuum.html).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/continuum/latest/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/continuum/latest/userguide/security-iam.html).
+ Consultez le [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/continuum/continuum.json) pour ce service.

**Topics**
+ [Actions définies par AWS Continuum](#list_continuum-actions-as-permissions)
+ [Types de ressources définis par AWS Continuum](#list_continuum-resources-for-iam-policies)
+ [Clés de condition pour AWS Continuum](#list_continuum-policy-keys)

## Actions définies par AWS Continuum
<a name="list_continuum-actions-as-permissions"></a>

Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.




- **   [AssociateCollector](https://docs.aws.amazon.com/continuum/latest/APIReference/API_AssociateCollector.html)  **
  - **Description:** Autorise l'association d'un collecteur à un environnement
  - **Types de ressources (\*obligatoire):** [environments\*](#list_continuum-resource-environments)
  - **Clés de condition:** [continuum:CollectorArn](#list_continuum-continuum_CollectorArn)
  - **Niveau d’accès:** Écrire

- **   [CreateCodeFinding](https://docs.aws.amazon.com/continuum/latest/APIReference/API_CreateCodeFinding.html)  **
  - **Description:** Autorise la création d'une recherche de code dans un environnement
  - **Types de ressources (\*obligatoire):** [code-findings\*](#list_continuum-resource-code-findings) / **Clés de condition:**  
  - **Types de ressources (\*obligatoire):** [environments\*](#list_continuum-resource-environments) / **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CreateCodeScan](https://docs.aws.amazon.com/continuum/latest/APIReference/API_CreateCodeScan.html)  **
  - **Description:** Autorise le lancement d'une analyse de code d'un environnement
  - **Types de ressources (\*obligatoire):** [code-scans\*](#list_continuum-resource-code-scans) / **Clés de condition:**  
  - **Types de ressources (\*obligatoire):** [environments\*](#list_continuum-resource-environments) / **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CreateCollector](https://docs.aws.amazon.com/continuum/latest/APIReference/API_CreateCollector.html)  **
  - **Description:** Autorise la création d'un collecteur
  - **Types de ressources (\*obligatoire):** [collectors\*](#list_continuum-resource-collectors)
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [CreateEnvironment](https://docs.aws.amazon.com/continuum/latest/APIReference/API_CreateEnvironment.html)  **
  - **Description:** Accorde l'autorisation de créer un environnement
  - **Types de ressources (\*obligatoire):** [environments\*](#list_continuum-resource-environments) / **Clés de condition:** [continuum:RepositoryName](#list_continuum-continuum_RepositoryName)
  - **Types de ressources (\*obligatoire):** [integrations](#list_continuum-resource-integrations) / **Clés de condition:** [continuum:RepositoryName](#list_continuum-continuum_RepositoryName)
  - **Niveau d’accès:** Écrire

- **   [CreateIntegration](https://docs.aws.amazon.com/continuum/latest/APIReference/API_CreateIntegration.html)  **
  - **Description:** Autorise la création d'une intégration avec un fournisseur de source externe
  - **Types de ressources (\*obligatoire):** [integrations\*](#list_continuum-resource-integrations)
  - **Clés de condition:** [continuum:S3BucketName](#list_continuum-continuum_S3BucketName)
  - **Niveau d’accès:** Écrire

- **   [DeleteCollector](https://docs.aws.amazon.com/continuum/latest/APIReference/API_DeleteCollector.html)  **
  - **Description:** Autorise la suppression d'un collecteur
  - **Types de ressources (\*obligatoire):** [collectors\*](#list_continuum-resource-collectors)
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DeleteEnvironment](https://docs.aws.amazon.com/continuum/latest/APIReference/API_DeleteEnvironment.html)  **
  - **Description:** Accorde l'autorisation de supprimer un environnement
  - **Types de ressources (\*obligatoire):** [environments\*](#list_continuum-resource-environments)
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DeleteIntegration](https://docs.aws.amazon.com/continuum/latest/APIReference/API_DeleteIntegration.html)  **
  - **Description:** Autorise la suppression d'une intégration
  - **Types de ressources (\*obligatoire):** [integrations\*](#list_continuum-resource-integrations)
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DisassociateCollector](https://docs.aws.amazon.com/continuum/latest/APIReference/API_DisassociateCollector.html)  **
  - **Description:** Autorise la dissociation d'un collecteur d'un environnement
  - **Types de ressources (\*obligatoire):** [environments\*](#list_continuum-resource-environments)
  - **Clés de condition:** [continuum:CollectorArn](#list_continuum-continuum_CollectorArn)
  - **Niveau d’accès:** Écrire

- **   [GetCodeFinding](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetCodeFinding.html)  **
  - **Description:** Accorde l'autorisation d'obtenir une recherche de code
  - **Types de ressources (\*obligatoire):** [code-findings\*](#list_continuum-resource-code-findings)
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetCodeIssue](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetCodeIssue.html)  **
  - **Description:** Autorise la résolution d'un problème de code
  - **Types de ressources (\*obligatoire):** [code-issues\*](#list_continuum-resource-code-issues)
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetCodeIssueArtifact](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetCodeIssueArtifact.html)  **
  - **Description:** Autorise l'obtention de l'artefact d'un problème de code
  - **Types de ressources (\*obligatoire):** [code-issues\*](#list_continuum-resource-code-issues)
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetCodeScan](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetCodeScan.html)  **
  - **Description:** Accorde l'autorisation d'obtenir un scan de code
  - **Types de ressources (\*obligatoire):** [code-scans\*](#list_continuum-resource-code-scans)
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetCollector](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetCollector.html)  **
  - **Description:** Autorise l'accès à un collectionneur
  - **Types de ressources (\*obligatoire):** [collectors\*](#list_continuum-resource-collectors)
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetCollectorDataAccessAuthorization](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetCollectorDataAccessAuthorization.html)  **
  - **Description:** Autorise l'accès aux données d'un collecteur depuis un environnement
  - **Types de ressources (\*obligatoire):** [collectors\*](#list_continuum-resource-collectors)
  - **Clés de condition:** [continuum:EnvironmentArn](#list_continuum-continuum_EnvironmentArn)
  - **Niveau d’accès:** Lecture

- **   [GetEnvironment](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetEnvironment.html)  **
  - **Description:** Octroie l'autorisation d'obtenir un environnement
  - **Types de ressources (\*obligatoire):** [environments\*](#list_continuum-resource-environments)
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetIntegration](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetIntegration.html)  **
  - **Description:** Accorde l'autorisation d'obtenir une intégration
  - **Types de ressources (\*obligatoire):** [integrations\*](#list_continuum-resource-integrations)
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetResourcePolicy](https://docs.aws.amazon.com/continuum/latest/APIReference/API_GetResourcePolicy.html)  **
  - **Description:** Octroie l'autorisation d'associer la politique de ressources à une ressource
  - **Types de ressources (\*obligatoire):** [collectors\*](#list_continuum-resource-collectors)
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [ListAssociatedCollectors](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListAssociatedCollectors.html)  **
  - **Description:** Permet de répertorier les collecteurs associés à un environnement
  - **Types de ressources (\*obligatoire):** [environments\*](#list_continuum-resource-environments)
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListAssociatedEnvironments](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListAssociatedEnvironments.html)  **
  - **Description:** Permet de répertorier les environnements associés à un collecteur
  - **Types de ressources (\*obligatoire):** [collectors\*](#list_continuum-resource-collectors)
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListCodeFindings](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListCodeFindings.html)  **
  - **Description:** Permet de répertorier les résultats du code dans un environnement
  - **Types de ressources (\*obligatoire):** [environments\*](#list_continuum-resource-environments)
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListCodeIssueArtifacts](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListCodeIssueArtifacts.html)  **
  - **Description:** Permet de répertorier les artefacts d'un problème de code
  - **Types de ressources (\*obligatoire):** [code-issues\*](#list_continuum-resource-code-issues)
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListCodeIssues](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListCodeIssues.html)  **
  - **Description:** Permet de répertorier les problèmes de code dans un environnement
  - **Types de ressources (\*obligatoire):** [environments\*](#list_continuum-resource-environments)
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListCodeScans](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListCodeScans.html)  **
  - **Description:** Permet de répertorier les scans de code d'un environnement
  - **Types de ressources (\*obligatoire):** [environments\*](#list_continuum-resource-environments)
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListCollectors](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListCollectors.html)  **
  - **Description:** Autorise la mise en vente des collectionneurs
  - **Types de ressources (\*obligatoire):** [collectors\*](#list_continuum-resource-collectors)
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListEnvironments](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListEnvironments.html)  **
  - **Description:** Accorde l'autorisation de répertorier les environnements
  - **Types de ressources (\*obligatoire):** [environments\*](#list_continuum-resource-environments)
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListIntegrations](https://docs.aws.amazon.com/continuum/latest/APIReference/API_ListIntegrations.html)  **
  - **Description:** Autorise la liste des intégrations
  - **Types de ressources (\*obligatoire):** [integrations\*](#list_continuum-resource-integrations)
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [PutResourcePolicy](https://docs.aws.amazon.com/continuum/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description:** Octroie l'autorisation d'associer une politique de ressources à une ressource
  - **Types de ressources (\*obligatoire):** [collectors\*](#list_continuum-resource-collectors)
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [StartIntegrationAuthorization](https://docs.aws.amazon.com/continuum/latest/APIReference/API_StartIntegrationAuthorization.html)  **
  - **Description:** Autorise le démarrage d'une autorisation OAuth pour une nouvelle intégration
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [UpdateCollector](https://docs.aws.amazon.com/continuum/latest/APIReference/API_UpdateCollector.html)  **
  - **Description:** Autorise la mise à jour d'un collecteur
  - **Types de ressources (\*obligatoire):** [collectors\*](#list_continuum-resource-collectors)
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [UpdateEnvironment](https://docs.aws.amazon.com/continuum/latest/APIReference/API_UpdateEnvironment.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour un environnement
  - **Types de ressources (\*obligatoire):** [environments\*](#list_continuum-resource-environments) / **Clés de condition:** [continuum:RepositoryName](#list_continuum-continuum_RepositoryName)
  - **Types de ressources (\*obligatoire):** [integrations](#list_continuum-resource-integrations) / **Clés de condition:** [continuum:RepositoryName](#list_continuum-continuum_RepositoryName)
  - **Niveau d’accès:** Écrire

- **   [UpdateIntegration](https://docs.aws.amazon.com/continuum/latest/APIReference/API_UpdateIntegration.html)  **
  - **Description:** Autorise la mise à jour du rôle IAM d'une intégration Amazon S3
  - **Types de ressources (\*obligatoire):** [integrations\*](#list_continuum-resource-integrations)
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire



## Types de ressources définis par AWS Continuum
<a name="list_continuum-resources-for-iam-policies"></a>

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.



| Types de ressources | ARN | Clés de condition | 
| --- | --- | --- | 
|  [code-findings](https://docs.aws.amazon.com/continuum/latest/APIReference/code-findings.html)  | arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-findings/${FindingId} |   | 
|  [code-issues](https://docs.aws.amazon.com/continuum/latest/APIReference/code-issues.html)  | arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-issues/${IssueId} |   | 
|  [code-scans](https://docs.aws.amazon.com/continuum/latest/APIReference/code-scans.html)  | arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-scans/${ScanRunId} |   | 
|  [collectors](https://docs.aws.amazon.com/continuum/latest/APIReference/collectors.html)  | arn:${Partition}:continuum:${Region}:${Account}:collectors/${CollectorId} |   | 
|  [environments](https://docs.aws.amazon.com/continuum/latest/APIReference/environments.html)  | arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId} |   | 
|  [integrations](https://docs.aws.amazon.com/continuum/latest/APIReference/integrations.html)  | arn:${Partition}:continuum:${Region}:${Account}:integrations/${IntegrationId} |   | 

## Clés de condition pour AWS Continuum
<a name="list_continuum-policy-keys"></a>

AWS Continuum définit les clés de condition suivantes qui peuvent être utilisées dans `Condition` élément d'une politique IAM.



| Clés de condition | Description | Type | 
| --- | --- | --- | 
|   [continuum:CollectorArn](https://docs.aws.amazon.com/continuum/latest/userguide/security-iam.html#condition-keys-CollectorArn)  | Filtre l'accès par les ARN des collecteurs dans un AssociateCollector ou DisassociateCollector demander | ArrayOfARN | 
|   [continuum:EnvironmentArn](https://docs.aws.amazon.com/continuum/latest/userguide/security-iam.html#condition-keys-EnvironmentArn)  | Filtre l'accès par l'ARN de l'environnement qui demande l'accès aux données d'un collecteur | ARN | 
|   [continuum:RepositoryName](https://docs.aws.amazon.com/continuum/latest/userguide/security-iam.html#condition-keys-RepositoryName)  | Filtre l'accès par les référentiels, en minuscules owner/repo valeurs, qu'un CreateEnvironment ou UpdateEnvironment la requête est sélectionnée comme source | ArrayOfString | 
|   [continuum:S3BucketName](https://docs.aws.amazon.com/continuum/latest/userguide/security-iam.html#condition-keys-S3BucketName)  | Filtre l'accès en fonction du nom du compartiment Amazon S3 dans un CreateIntegration demander | String |