Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Concetti IAM
<a name="auth-concept-iam"></a>

AWS Identity and Access Management fornisce un controllo granulare degli accessi per le risorse di Amazon Location Service. Usa IAM per applicazioni lato server, servizi di backend e attività amministrative in cui è necessario il pieno controllo delle autorizzazioni.

**Policy IAM**  
Un documento JSON che definisce le autorizzazioni per le azioni e le risorse di Amazon Location Service. Le politiche specificano quali operazioni API sono consentite o negate e possono includere condizioni come l'indirizzo IP di origine o la regione di richiesta.

**Ruolo IAM**  
Un'identità con autorizzazioni specifiche che possono essere assunte da AWS servizi, applicazioni o utenti. I ruoli forniscono credenziali temporanee e rappresentano l'approccio consigliato per le applicazioni eseguite su servizi di AWS elaborazione.

**ARN risorsa**  
Il nome di risorsa Amazon che identifica in modo univoco una risorsa Amazon Location Service nelle politiche IAM. Per le API autonome (Maps, Places, Routes), la risorsa ARN segue il formato. `arn:aws:geo-maps:{{region}}::provider/default` Per le risorse legacy (tracker, raccolte di geofence), include l'ID dell'account e il nome della risorsa.

**Firma SIGv4**  
Il processo AWS Signature Version 4 utilizzato per autenticare le richieste IAM e Amazon Cognito. Gli AWS SDK gestiscono automaticamente la firma SIGv4. Le chiavi API aggirano completamente la firma SigV4.