Verwenden Sie serviceverknüpfte Rollen für AWS Audit Manager

AWS Audit Manager verwendet AWS Identity and Access Management (IAM) serviceverknüpfte Rollen. Eine serviceverknüpfte Rolle ist ein einzigartiger IAM-Rollentyp, der direkt mit Audit Manager verknüpft ist. Service-linked Rollen werden von Audit Manager vordefiniert und beinhalten alle Berechtigungen, die der Dienst benötigt, um andere AWS Dienste in Ihrem Namen aufzurufen.

Eine mit einem Dienst verknüpfte Rolle AWS Audit Manager erleichtert die Einrichtung, da Sie die erforderlichen Berechtigungen nicht manuell hinzufügen müssen. Audit Manager definiert die Berechtigungen seiner serviceverknüpften Rollen. Sofern keine andere Konfiguration festgelegt wurde, kann nur Audit Manager die Rollen übernehmen. Die definierten Berechtigungen umfassen die Vertrauens- und Berechtigungsrichtlinie. Diese Berechtigungsrichtlinie kann keinen anderen IAM-Entitäten zugewiesen werden.

Informationen zu anderen Diensten, die serviceverknüpfte Rollen unterstützen, finden Sie unter AWS Dienste, die mit IAM funktionieren. Suchen Sie nach den Diensten, für die in der Spalte Rolle die Option Ja angegeben ist. Service-Linked Wählen Sie über einen Link Ja aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.

Service-linked Rollenberechtigungen für AWS Audit Manager

Audit Manager verwendet die benannte service-verknüpfte RolleAWSServiceRoleForAuditManager, die den Zugriff auf AWS-Services und Ressourcen ermöglicht, die von AWS Audit Manager verwendet oder verwaltet werden.

Die serviceverknüpfte Rolle AWSServiceRoleForAuditManager vertraut dem Service auditmanager.amazonaws.com, sodass dieser die Rolle annehmen kann.

Die Richtlinie über Rollenberechtigungen ermöglicht es Audit Manager AWSAuditManagerServiceRolePolicy, automatische Nachweise über Ihre AWS Nutzung zu sammeln. Genauer gesagt, kann er die folgenden Aktionen in Ihrem Namen ergreifen.

Die vollständigen Berechtigungsdetails der serviceverknüpften Rolle AWSServiceRoleForAuditManager finden Sie AWSAuditManagerServiceRolePolicy im AWS Managed Policy Reference Guide.

Sie müssen Berechtigungen konfigurieren, damit eine juristische Stelle von IAM (z. B. Benutzer, Gruppe oder Rolle) eine serviceverknüpfte Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie im IAM-Benutzerhandbuch unter Service-linked Rollenberechtigungen.

Erstellen des AWS Audit Manager Serviceverknüpfte Rolle

Sie müssen eine serviceverknüpfte Rolle nicht manuell erstellen. Wenn Sie die Funktion aktivieren AWS Audit Manager, erstellt der Dienst automatisch die mit dem Dienst verknüpfte Rolle für Sie. Sie können Audit Manager auf der Onboarding-Seite von oder über die AWS-Managementkonsole API oder aktivieren. AWS CLI Weitere Informationen finden Sie unter Aktivieren AWS Audit Manager in diesem Benutzerhandbuch.

Wenn Sie diese serviceverknüpfte Rolle löschen und sie dann erneut erstellen müssen, können Sie dasselbe Verfahren anwenden, um die Rolle in Ihrem Konto neu anzulegen.

Bearbeitung des AWS Audit Manager Serviceverknüpfte Rolle

AWS Audit Manager ermöglicht es Ihnen nicht, die mit dem AWSServiceRoleForAuditManager Dienst verknüpfte Rolle zu bearbeiten. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach der Erstellung einer serviceverknüpften Rolle nicht bearbeitet werden. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.

Erlauben Sie einer IAM-Entität, die Beschreibung der serviceverknüpften AWSServiceRoleForAuditManager-Rolle zu bearbeiten

Fügen Sie die folgende Anweisung der Berechtigungsrichtlinie für die IAM-Entität hinzu, die die Beschreibung einer serviceverknüpften Rolle bearbeiten soll.

{
    "Effect": "Allow",
    "Action": [
        "iam:UpdateRoleDescription"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/auditmanager.amazonaws.com/AWSServiceRoleForAuditManager*",
    "Condition": {"StringLike": {"iam:AWSServiceName": "auditmanager.amazonaws.com"}}
}

Löschen der AWS Audit Manager Serviceverknüpfte Rolle

Wenn Sie Audit Manager nicht mehr verwenden, empfehlen wir, die serviceverknüpfte AWSServiceRoleForAuditManager-Rolle zu löschen. Auf diese Weise ist keine ungenutzte Entität vorhanden, die nicht aktiv überwacht oder verwaltet wird. Sie müssen jedoch die serviceverknüpfte Rolle zunächst bereinigen, bevor Sie sie löschen können.

Bereinigen der serviceverknüpften Rolle

Bevor Sie mit IAM eine serviceverknüpfte Audit Manager-Rolle löschen können, müssen Sie sich zunächst vergewissern, dass die Rolle über keine aktiven Sitzungen verfügt, und alle Ressourcen entfernen, die von der Rolle verwendet werden. Stellen Sie dazu sicher, dass Audit Manager für alle abgemeldet ist. AWS-Regionen Nach der Abmeldung verwendet Audit Manager die serviceverknüpfte Rolle nicht mehr.

Anweisungen zum Aufrufen von Audit Manager finden Sie in den folgenden Ressourcen:

Anweisungen zum manuellen Löschen von Audit Manager-Ressourcen finden Sie unter Löschen von Audit Manager-Daten in diesem Handbuch.

Löschen der serviceverknüpften -Rolle

Sie können die serviceverknüpfte Rolle unter Verwendung der IAM-Konsole, der AWS Command Line Interface (AWS CLI) oder der API-IAM löschen.

Tipps zum Löschen der dienstverknüpften Rolle „Audit Manager“

Der Löschvorgang für die dienstverknüpfte Rolle Audit Manager schlägt möglicherweise fehl, wenn Audit Manager die Rolle verwendet oder über zugeordnete Ressourcen verfügt. Dies kann in den folgenden Szenarien passieren:

Um ein Problem mit einem fehlgeschlagenen Löschen zu lösen, überprüfen Sie zunächst, ob Sie Teil einer Organisation AWS-Konto sind. Sie können dies tun, indem Sie den DescribeOrganization API-Vorgang aufrufen oder zur AWS Organizations Konsole navigieren.

Nachdem Sie sich bei Audit Manager abgemeldet haben, verwendet der Dienst die dienstverknüpfte Rolle nicht mehr. Sie können die Rolle dann erfolgreich löschen.

Unterstützte Regionen für AWS Audit Manager Serviceverknüpfte Rollen

AWS Audit Manager unterstützt die Verwendung dienstbezogener Rollen überall AWS-Regionen dort, wo der Dienst verfügbar ist. Weitere Informationen finden Sie unter AWS -Service-Endpunkte.