Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Administración del acceso a la aplicación AWS Support

Una vez que tenga los permisos para el widget de la aplicación AWS Support, también deberá crear un rol de AWS Identity and Access Management (IAM). Este rol lleva a cabo acciones de otros Servicios de AWS, como la API de AWS Support y Service Quotas.

A continuación, adjunte una política de IAM a este rol para que tenga los permisos necesarios para completar estas acciones. Elija este rol cuando cree la configuración de su canal de Slack en la consola del centro de soporte.

Los usuarios de su canal de Slack tienen los mismos permisos que se conceden al rol de IAM. Por ejemplo, si especifica el acceso de solo lectura a sus casos de soporte, los usuarios de su canal de Slack podrán ver sus casos de soporte, pero no podrán actualizarlos.

Siga estos procedimientos para crear su política y rol de IAM.

Utilice una política administrada de AWS o cree una política administrada por el cliente

Para conceder permisos a su rol, puede utilizar una política administrada de AWS o una política administrada por el cliente.

Siga este procedimiento para crear una política administrada por el cliente para su rol. Este procedimiento usa el editor de políticas JSON en la consola de IAM.

Esta política define las acciones que puede llevar a cabo el rol. Para obtener más información, consulte Creación de políticas de IAM (Consola) en la Guía del usuario de IAM.

Política de IAM de ejemplo

Puede asociar la siguiente política de ejemplo a su rol de IAM. Esta política permite que el rol tenga todos los permisos para todas las acciones necesarias para la aplicación AWS Support. Después de configurar un canal de Slack con el rol, todos los usuarios de su canal tendrán los mismos permisos.

Puede actualizar la política para eliminar un permiso de la aplicación AWS Support.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "servicequotas:GetRequestedServiceQuotaChange",
                "servicequotas:GetServiceQuota",
                "servicequotas:RequestServiceQuotaIncrease",
                "support:AddAttachmentsToSet",
                "support:AddCommunicationToCase",
                "support:CreateCase",
                "support:DescribeCases",
                "support:DescribeCommunications",
                "support:DescribeSeverityLevels",
                "support:InitiateChatForCase",
                "support:ResolveCase"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {"iam:AWSServiceName": "servicequotas.amazonaws.com"}
            }
        }
    ]
}

Para obtener descripciones de cada medida, consulte los siguientes temas en la referencia de autorizaciones de servicio:

Crear un rol de IAM

Después de crear esta política, debe crear el rol de IAM y, a continuación, asociar la política a ese rol. Este rol se elige al crear una configuración de canal de Slack en la consola del centro de soporte.

Para obtener más información, consulte Creación de un rol para un servicio de AWS en la Guía del usuario de IAM.

Solución de problemas

Consulte los siguientes temas para administrar el acceso a la aplicación AWS Support.

Quiero restringir acciones específicas a usuarios específicos de mi canal de Slack

De forma predeterminada, los usuarios de su canal de Slack tienen los mismos permisos especificados en la política de IAM que asocia al rol de IAM que crea. Esto significa que cualquier persona del canal tiene acceso de lectura o escritura a sus casos de soporte, independientemente de si tiene o no una Cuenta de AWS o un usuario de IAM.

Recomendamos que siga las siguientes prácticas recomendadas:

Cuando configuro un canal de Slack, no veo el rol de IAM que he creado

Si su rol de IAM no aparece en la lista IAM role for the AWS Support App (Rol de IAM para la aplicación ), significa que el rol no tiene la aplicación AWS Support () como entidad de confianza o que se eliminó el rol. Puede actualizar el rol actual o crear otro. Consulte Crear un rol de IAM.

A mi rol de IAM le falta un permiso

El rol de IAM que cree para su canal de Slack necesita permisos para llevar a cabo las acciones que desea. Por ejemplo, si quiere que sus usuarios de Slack creen casos de soporte, el rol debe tener el mismo permiso support:CreateCase. La aplicación AWS Support asume este rol para llevar a cabo estas acciones en su nombre.

Si recibe un error acerca de la falta de un permiso de la aplicación AWS Support, compruebe que la política adjunta a su rol tenga los permisos necesarios.

Consulte la Política de IAM de ejemplo anterior.

Un error de Slack indica que mi rol de IAM no es válido

Compruebe que eligió el rol correcto para la configuración de su canal.

La aplicación AWS Support indica que me falta un rol de IAM para Service Quotas

Debe tener el rol AWSServiceRoleForServiceQuotas en su cuenta para solicitar aumentos de cuota desde Service Quotas. Si recibe un error acerca de un recurso que falta, complete uno de los pasos siguientes:

Si elimina el rol de IAM que configura para su canal, debe crearlo manualmente o actualizar la política de IAM para permitir que la aplicación AWS Support cree uno.