Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Erstellen eines Analyzer für externen Zugriff für IAM Access Analyzer
<a name="access-analyzer-create-external"></a>

Um einen Analysator für externen Zugriff in einer Region zu aktivieren, müssen Sie einen Analysator in dieser Region erstellen. Sie müssen in jeder Region, in der Sie den Zugriff auf Ihre Ressourcen überwachen möchten, einen Analysator für externen Zugriff erstellen.

**Anmerkung**  
Nachdem Sie einen Analyzer erstellt oder aktualisiert haben, kann es einige Zeit dauern, bis Erkenntnisse verfügbar sind.

## Erstellen Sie einen externen Zugriffsanalysator mit der AWS-Konto Vertrauenszone
<a name="access-analyzer-create-external-account"></a>

1. Öffnen Sie unter [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/) die IAM-Konsole.

1. Wählen Sie unter **Analyzer für externen Zugriff** die Option **Analyzer-Einstellungen** aus.

1. Wählen Sie **Analysator erstellen**.

1. Wählen Sie im Abschnitt **Analyse** die Option **Ressourcenanalyse – Externer Zugriff** aus.

1. Kontrollieren Sie im Abschnitt **Analyzer-Details**, ob es sich bei der angezeigten Region um die Region handelt, in der Sie IAM Access Analyzer aktivieren möchten.

1. Geben Sie einen Namen für den Analysator ein.

1. Wählen Sie **Aktuelles Konto** als Vertrauenszone für den Analyzer.
**Anmerkung**  
Wenn es sich bei Ihrem Konto nicht um das AWS Organizations Verwaltungskonto oder das [delegierte Administratorkonto](access-analyzer-delegated-administrator.md) handelt, können Sie nur einen Analyzer mit Ihrem Konto als Vertrauenszone erstellen.

1. Optional. Fügen Sie alle Tags hinzu, die auf den Analysator angewendet werden sollen.

1. Wählen Sie **Analysator erstellen**.

Wenn Sie einen Analysator für externen Zugriff erstellen, um IAM Access Analyzer zu aktivieren, wird in Ihrem Konto eine serviceverknüpfte Rolle mit dem Namen `AWSServiceRoleForAccessAnalyzer` erstellt.

## Analyzer für externen Zugriff mit der Organisation als Vertrauenszone erstellen
<a name="access-analyzer-create-external-organization"></a>

1. Öffnen Sie unter [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/) die IAM-Konsole.

1. Wählen Sie unter **Analyzer für externen Zugriff** die Option **Analyzer-Einstellungen** aus.

1. Wählen Sie **Analysator erstellen**.

1. Wählen Sie im Abschnitt **Analyse** die Option **Ressourcenanalyse – Externer Zugriff** aus.

1. Kontrollieren Sie im Abschnitt **Analyzer-Details**, ob es sich bei der angezeigten Region um die Region handelt, in der Sie IAM Access Analyzer aktivieren möchten.

1. Geben Sie einen Namen für den Analysator ein.

1. Wählen Sie **Aktuelle Organisation** als Vertrauenszone für den Analysator.

1. Optional. Fügen Sie alle Tags hinzu, die auf den Analysator angewendet werden sollen.

1. Wählen Sie **Absenden** aus.

Wenn Sie einen Analysator für externen Zugriff mit der Organisation als Vertrauenszone erstellen, wird in jedem Konto Ihrer Organisation eine servicegebundene Rolle mit dem Namen `AWSServiceRoleForAccessAnalyzer` erstellt.