Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gérez l'accès aux AWS Support plans

Autorisations pour la console Support Plans

Pour accéder à la console Support Plans, un utilisateur doit disposer d'un ensemble minimum d'autorisations. Ces autorisations doivent permettre à l'utilisateur de répertorier et de visualiser les informations relatives aux ressources Support Plans du Compte AWS.

Vous pouvez créer une politique AWS Identity and Access Management (IAM) avec l'espace de supportplans noms. Vous pouvez utiliser cette politique pour préciser des autorisations pour des actions et des ressources.

Lorsque vous créez une politique, vous pouvez spécifier l'espace de noms du service pour autoriser ou refuser une action. L'espace de nom pour Support Plans est supportplans.

Vous pouvez utiliser des politiques AWS gérées et les associer à vos IAM entités. Pour de plus amples informations, veuillez consulter AWS politiques gérées pour les AWS Support plans.

Actions Support Plans

Vous pouvez effectuer les actions Support Plans suivantes dans la console. Vous pouvez également spécifier ces actions de plans de support dans une IAM politique afin d'autoriser ou de refuser des actions spécifiques.

Exemples de IAM politiques pour les plans de Support

Vous pouvez utiliser les exemples de politiques suivants pour gérer l'accès à Support Plans.

Accès complet à Support Plans

La politique suivante autorise un accès complet des utilisateurs à Support Plans.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "supportplans:*",
            "Resource": "*"
        }
    ]
}

Accès en lecture seule à Support Plans

La politique suivante autorise l'accès en lecture seule à Support Plans.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "supportplans:Get*",
            "Resource": "*"
        }
    ]
}

Refuser l'accès à Support Plans

La politique suivante interdit aux utilisateurs l'accès à Support Plans.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "supportplans:*",
            "Resource": "*"
        }
    ]
}

Résolution des problèmes

Consultez les rubriques suivantes pour gérer l'accès à Support Plans.

Lorsque j'essaie de consulter ou de modifier mon plan de support, la console Support Plans indique que je n'ai pas l'autorisation GetSupportPlan

IAMles utilisateurs doivent disposer des autorisations requises pour accéder à la console Support Plans. Vous pouvez mettre à jour votre IAM politique pour inclure l'autorisation manquante ou utiliser une politique AWS gérée, telle que AWSSupportPlansFullAccess ouAWSSupportPlansReadOnlyAccess. Pour de plus amples informations, veuillez consulter AWS politiques gérées pour les AWS Support plans.

Si vous n'êtes pas autorisé à mettre à jour vos IAM politiques, contactez votre Compte AWS administrateur.

Informations connexes

Pour plus d'informations, consultez les rubriques suivantes du guide de l'IAMutilisateur :

J'ai les bonnes autorisations Support Plans, mais j'obtiens toujours la même erreur

Si vous Compte AWS êtes un compte membre qui en fait partie AWS Organizations, il se peut que la politique de contrôle des services (SCP) doive être mise à jour. SCPssont un type de politique qui gère les autorisations au sein d'une organisation.

Comme Support Plans est un service mondial, les politiques qui restreignent les Régions AWS peuvent empêcher les comptes des membres de consulter ou de modifier leur plan de support. Pour autoriser les services internationaux pour votre organisation, tels que IAM les plans de Support, vous devez ajouter le service à la liste d'exclusion, le cas échéantSCP. Cela signifie que les comptes de l'organisation peuvent accéder à ces services, même s'ils SCP refusent un spécifié Région AWS.

Pour ajouter des plans de support en tant qu'exception, entrez "supportplans:*" dans la "NotAction" liste duSCP.

"supportplans:*",

SCPIl se peut que vous apparaissiez sous la forme de l'extrait de politique suivant.

{ "Version":  "2012-10-17",
   "Statement": [
     { "Sid":  "GRREGIONDENY",
       "Effect":  "Deny",
       "NotAction": [    
         "aws-portal:*",
         "budgets:*",
         "chime:*"
         "iam:*",
         "supportplans:*",
         ....

Si vous avez un compte membre et que vous ne parvenez pas à le mettre à jourSCP, contactez votre Compte AWS administrateur. Le compte de gestion devra peut-être le mettre à jour SCP afin que tous les comptes membres puissent accéder aux plans de Support.

Informations connexes

Pour plus d’informations, consultez les rubriques suivantes :