Erstellen Sie einen Berechtigungssatz

So erstellen Sie einen Berechtigungssatz

1. Öffnen Sie die IAM-Identity-Center-Konsole.

2. Wählen Sie unter Multi-account Berechtigungen die Option Berechtigungssätze aus.

3. Wählen Sie Create permission set (Berechtigungssatz erstellen) aus.

4. Wählen Sie auf der Seite Berechtigungssatztyp auswählen unter Berechtigungssatztyp einen Berechtigungssatztyp aus.

5. Wählen Sie je nach Typ des Berechtigungssatzes eine oder mehrere Richtlinien aus, die Sie für den Berechtigungssatz verwenden möchten:

   • Vordefinierter Berechtigungssatz

     1. Wählen Sie unter Richtlinie für vordefinierten Berechtigungssatz eine der IAM-Jobfunktionsrichtlinien oder Allgemeine Berechtigungsrichtlinien in der Liste aus, und klicken Sie dann auf Weiter. Weitere Informationen finden Sie unter AWS Verwaltete Richtlinien für Jobfunktionen und AWS verwaltete Richtlinien im AWS Identity and Access Management Benutzerhandbuch.

     2. Fahren Sie mit Schritt 6 fort, um die Seite „Details zum Berechtigungssatz angeben“ abzuschließen.

   • Benutzerdefinierter Berechtigungssatz

     1. Wählen Sie Weiter aus.

     2. Wählen Sie auf der Seite Richtlinien und Berechtigungsgrenzen angeben die Typen von IAM-Richtlinien aus, die Sie auf Ihren neuen Berechtigungssatz anwenden möchten. Standardmäßig können Sie Ihrem Berechtigungssatz eine beliebige Kombination aus bis zu 10 AWS verwalteten Richtlinien und vom Kunden verwalteten Richtlinien hinzufügen. Dieses Kontingent wird von IAM festgelegt. Um es zu erhöhen, fordern Sie eine Erhöhung der IAM-Quote an. Verwaltete Richtlinien, die einer IAM-Rolle zugeordnet sind, können Sie in der Konsole „Dienstkontingente“ in allen Bereichen, in AWS-Konto denen Sie den Berechtigungssatz zuweisen möchten, eine Erhöhung des IAM-Kontingents beantragen.

        • Erweitern Sie die AWS verwalteten Richtlinien, um Richtlinien von IAM hinzuzufügen, das diese AWS erstellt und verwaltet. Weitere Informationen finden Sie unter AWS Verwaltete Richtlinien.

          1. Suchen Sie im Berechtigungssatz nach AWS verwalteten Richtlinien, die Sie auf Ihre Benutzer anwenden möchten, und wählen Sie sie aus.

          2. Wenn Sie einen anderen Richtlinientyp hinzufügen möchten, wählen Sie dessen Container aus und treffen Sie Ihre Auswahl. Wählen Sie Weiter, wenn Sie alle Richtlinien ausgewählt haben, die Sie anwenden möchten. Fahren Sie mit Schritt 6 fort, um die Seite „Details zum Berechtigungssatz angeben“ abzuschließen.

        • Erweitern Sie vom Kunden verwaltete Richtlinien, um Richtlinien aus IAM hinzuzufügen, die Sie erstellen und verwalten. Weitere Informationen finden Sie unter Kundenverwaltete Richtlinien.

          1. Wählen Sie Richtlinien anhängen aus und geben Sie den Namen einer Richtlinie ein, die Sie Ihrem Berechtigungssatz hinzufügen möchten. Erstellen Sie in jedem Konto, dem Sie den Berechtigungssatz zuweisen möchten, eine Richtlinie mit dem von Ihnen eingegebenen Namen. Es hat sich bewährt, der Richtlinie in jedem Konto dieselben Berechtigungen zuzuweisen.

          2. Wählen Sie Weitere anhängen, um eine weitere Richtlinie hinzuzufügen.

          3. Wenn Sie einen anderen Richtlinientyp hinzufügen möchten, wählen Sie dessen Container aus und treffen Sie Ihre Auswahl. Wählen Sie Weiter, wenn Sie alle Richtlinien ausgewählt haben, die Sie anwenden möchten. Fahren Sie mit Schritt 6 fort, um die Seite „Details zum Berechtigungssatz angeben“ abzuschließen.

        • Erweitern Sie Inline-Richtlinie, um benutzerdefinierten JSON-formatted Richtlinientext hinzuzufügen. Inline-Richtlinien entsprechen nicht den vorhandenen IAM-Ressourcen. Um eine Inline-Richtlinie zu erstellen, geben Sie die benutzerdefinierte Richtliniensprache in das bereitgestellte Formular ein. IAM Identity Center fügt die Richtlinie zu den IAM-Ressourcen hinzu, die es in Ihren Mitgliedskonten erstellt. Weitere Informationen finden Sie unter Eingebundene Richtlinien.

          1. Fügen Sie Ihrer Inline-Richtlinie die gewünschten Aktionen und Ressourcen im interaktiven Editor hinzu. Zusätzliche Aussagen können mit Neue Aussage hinzufügen hinzugefügt werden.

          2. Wenn Sie einen anderen Richtlinientyp hinzufügen möchten, wählen Sie dessen Container aus und treffen Sie Ihre Auswahl. Wählen Sie Weiter, wenn Sie alle Richtlinien ausgewählt haben, die Sie anwenden möchten. Fahren Sie mit Schritt 6 fort, um die Seite „Details zum Berechtigungssatz angeben“ abzuschließen.

        • Erweitern Sie die Grenze für Berechtigungen, um eine AWS verwaltete oder vom Kunden verwaltete IAM-Richtlinie als maximale Anzahl von Berechtigungen hinzuzufügen, die Ihre anderen Richtlinien im Berechtigungssatz zuweisen können. Weitere Informationen finden Sie unter Berechtigungsgrenzen.

          1. Wählen Sie Eine Berechtigungsgrenze verwenden aus, um die maximale Anzahl an Berechtigungen festzulegen.

          2. Wählen Sie eine AWS verwaltete Richtlinie, um eine Richtlinie von IAM festzulegen, die als Berechtigungsgrenze AWS erstellt und verwaltet wird. Wählen Sie vom Kunden verwaltete Richtlinien, um eine von IAM erstellte und verwaltete Richtlinie als Ihre Berechtigungsgrenze festzulegen.

          3. Wenn Sie einen anderen Richtlinientyp hinzufügen möchten, wählen Sie dessen Container aus und treffen Sie Ihre Auswahl. Wählen Sie Weiter, wenn Sie alle Richtlinien ausgewählt haben, die Sie anwenden möchten. Fahren Sie mit Schritt 6 fort, um die Seite „Details zum Berechtigungssatz angeben“ abzuschließen.

6. Gehen Sie auf der Seite „Details zum Berechtigungssatz angeben“ wie folgt vor:

   1. Geben Sie unter Name des Berechtigungssatzes einen Namen ein, um diesen Berechtigungssatz in IAM Identity Center zu identifizieren. Der Name, den Sie für diesen Berechtigungssatz angeben, wird im AWS Access Portal als verfügbare Rolle angezeigt. Benutzer melden sich im AWS Access-Portal an, wählen eine aus AWS-Konto, und wählen Sie dann die Rolle aus.

      Anmerkung

      Die Namen von Berechtigungssätzen müssen innerhalb Ihrer IAM Identity Center-Instanz eindeutig sein.

   2. (Optional) Sie können auch eine Beschreibung eingeben. Die Beschreibung wird nur in der IAM Identity Center-Konsole angezeigt, nicht im AWS Access-Portal.

   3. (Optional) Geben Sie den Wert für die Sitzungsdauer an. Dieser Wert bestimmt, wie lange ein Benutzer angemeldet werden kann, bevor ihn die Konsole von seiner Sitzung abmeldet. Weitere Informationen finden Sie unter Legen Sie die Sitzungsdauer fest für AWS-Konten.

   4. (Optional) Geben Sie den Wert für den Relay-Status an. Dieser Wert wird im Verbundprozess verwendet, um Benutzer innerhalb des Kontos umzuleiten. Weitere Informationen finden Sie unter Stellen Sie den Relay-Status für den schnellen Zugriff auf den ein AWS-Managementkonsole.

      Anmerkung

      Die Relay-Status-URL muss innerhalb von liegen AWS-Managementkonsole. Beispiel:

      https://console.aws.amazon.com/ec2/

   5. Erweitern Sie Tags (optional), wählen Sie Tag hinzufügen aus, und geben Sie dann Werte für Schlüssel und Wert an (optional).

      Informationen zu Tags siehe Ressourcen taggen AWS IAM Identity Center.

   6. Wählen Sie Weiter aus.

7. Überprüfen Sie auf der Seite „Überprüfen und erstellen“ die von Ihnen getroffenen Auswahlen und wählen Sie dann „Erstellen“.

8. Wenn Sie einen Berechtigungssatz erstellen, wird der Berechtigungssatz standardmäßig nicht bereitgestellt (er wird in keinem AWS-Konten verwendet). Um einen Berechtigungssatz in einem bereitzustellen AWS-Konto, müssen Sie Benutzern und Gruppen im Konto IAM Identity Center-Zugriff zuweisen und dann den Berechtigungssatz auf diese Benutzer und Gruppen anwenden. Weitere Informationen finden Sie unter Weisen Sie Benutzer- oder Gruppenzugriff zu AWS-Konten.