• O AWS Systems Manager CloudWatch Dashboard não estará mais disponível a partir de 30 de abril de 2026. Os clientes podem continuar usando o console do Amazon CloudWatch para visualizar, criar e gerenciar os painéis do Amazon CloudWatch exatamente como fazem hoje. Para obter mais informações, consulte a [documentação do Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html). 

# Restrição da descriptografia dos valores do parâmetro `SecureString`
<a name="ps-restrict-decryption"></a>

O valor de um parâmetro `SecureString` é criptografado com uma chave AWS KMS. Qualquer entidade principal que recupere o valor descriptografado deve ter permissão `kms:Decrypt` nessa chave, seja qual for a operação Parameter Store que eles chamem. Isso torna as permissões de chave AWS KMS um controle efetivo para parâmetros `SecureString` porque uma única instrução de política AWS KMS se aplica a todos os caminhos de recuperação de uma só vez.

Para usar o controle efetivamente, criptografe parâmetros confidenciais com uma chave gerenciada pelo cliente em vez de Chave gerenciada pela AWS.

**Importante**  
O Chave gerenciada pela AWS para Parameter Store (`aws/ssm`) concede permissão `Decrypt` a todas as entidades principais do IAM na Conta da AWS. Se você precisar de níveis diferentes de acesso aos parâmetros `SecureString` dentro de uma conta, não os criptografe com a chave padrão.

Para exemplos de políticas de chave, incluindo como negar acesso à Chave gerenciada pela AWS e como conceder acesso a uma chave gerenciada pelo cliente, consulte [Criptografia e descriptografia de parâmetros usando chaves do AWS KMS](parameter-store-setting-up.md#ps-kms-permissions).

**nota**  
A restrição `kms:Decrypt` impede que uma entidade principal leia um *valor* criptografado. Ela não oculta nome, descrição ou outros metadados do parâmetro, que não são criptografados, e não impede que o parâmetro seja listado. Use as negações de ação do Parameter Store conforme descrito em [Restrição do acesso a parâmetros e caminhos específicos](ps-restrict-parameter-access.md) para controlá-los.