Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gérez l'accès à AWS Trusted Advisor

Vous pouvez y accéder AWS Trusted Advisor depuis le Console de gestion AWS. Tous Comptes AWS ont accès à une sélection de Trusted Advisor contrôles de base. Si vous disposez d'un plan AWS Business Support+, AWS Enterprise Support ou AWS Unified Operations, vous pouvez accéder à toutes les vérifications. Pour plus d'informations, consultez. AWS Trusted Advisor vérifier la référence

Vous pouvez utiliser Gestion des identités et des accès AWS (IAM) pour contrôler l'accès à Trusted Advisor.

Autorisations pour Trusted Advisor console

Pour accéder à la Trusted Advisor console, un utilisateur doit disposer d'un ensemble minimum d'autorisations. Ces autorisations doivent permettre à l'utilisateur de répertorier et d'afficher les détails Trusted Advisor des ressources de votre Compte AWS.

Vous pouvez utiliser les options suivantes pour contrôler l'accès à Trusted Advisor:

Lorsque vous créez une politique, vous pouvez spécifier l'espace de noms du service pour autoriser ou refuser une action. L'espace de noms pour Trusted Advisor istrustedadvisor. Cependant, vous ne pouvez pas utiliser l'trustedadvisorespace de noms pour autoriser ou refuser les opérations Trusted Advisor d'API dans l' Support API. Vous devez utiliser l'espace de noms support pour Support , à la place.

Trusted Advisor actions

Vous pouvez effectuer les Trusted Advisor actions suivantes dans la console. Vous pouvez également spécifier ces Trusted Advisor actions dans une politique IAM pour autoriser ou refuser des actions spécifiques.

Trusted Advisor actions pour une vision organisationnelle

Les Trusted Advisor actions suivantes concernent la fonctionnalité d'affichage organisationnel. Pour de plus amples informations, veuillez consulter Vue organisationnelle pour AWS Trusted Advisor.

Trusted Advisor Actions prioritaires

Si la Trusted Advisor priorité est activée pour votre compte, vous pouvez effectuer les Trusted Advisor actions suivantes dans la console. Vous pouvez également ajouter ces actions Trusted Advisor dans une politique IAM pour autoriser ou refuser des actions spécifiques. Pour de plus amples informations, veuillez consulter Exemples de politiques IAM pour Trusted Advisor Priority.

Pour de plus amples informations, veuillez consulter Commencez avec AWS Trusted Advisor Priority.

Exemples de politique IAM

Les politiques suivantes vous montrent comment autoriser et refuser l'accès à Trusted Advisor. Vous pouvez utiliser l'une des politiques suivantes pour créer une politique gérée par le client sur la console IAM. Par exemple, vous pouvez copier un exemple de politique, puis la coller dans l'onglet JSON de la console IAM. Vous pouvez ensuite attacher la politique à un utilisateur, un groupe ou un rôle IAM.

Pour de plus amples informations sur la création d'une politique IAM, veuillez consulter Création de politiques IAM (console) dans le Guide de l'utilisateur IAM.

Accès complet à Trusted Advisor

La politique suivante permet aux utilisateurs de visualiser et d'effectuer toutes les actions relatives à tous les Trusted Advisor contrôles de la Trusted Advisor console.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Read-only accès à Trusted Advisor

La politique suivante permet aux utilisateurs d'accéder à la console en lecture seule. Trusted Advisor Les utilisateurs ne peuvent pas apporter de modifications, telles que l'actualisation des contrôles ou les préférences de notification des modifications.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:Describe*",
                "trustedadvisor:Get*",
                "trustedadvisor:List*"
            ],
            "Resource": "*"
        }
    ]
}

Refuser l'accès à Trusted Advisor

La politique suivante n'autorise pas les utilisateurs à consulter ou à effectuer des actions relatives aux Trusted Advisor vérifications dans la Trusted Advisor console.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Autoriser et refuser des actions spécifiques

La politique suivante permet aux utilisateurs d'afficher toutes les Trusted Advisor vérifications dans la Trusted Advisor console, mais ne leur permet pas d'actualiser les vérifications.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:RefreshCheck",
            "Resource": "*"
        }
    ]
}

Contrôlez l'accès au Support Opérations d'API pour Trusted Advisor

Dans le Console de gestion AWS, un espace de noms trustedadvisor IAM distinct contrôle l'accès à. Trusted Advisor Vous ne pouvez pas utiliser l'trustedadvisorespace de noms pour autoriser ou refuser les opérations Trusted Advisor d'API dans l' Support API. Au lieu de cela, vous utilisez l'espace de noms support. Vous devez disposer des autorisations d'accès à l' Support API pour effectuer des appels Trusted Advisor par programmation.

Par exemple, si vous souhaitez appeler l'RefreshTrustedAdvisorCheckopération, vous devez disposer des autorisations nécessaires pour cette action dans la politique.

Pour plus d'informations sur la façon dont IAM fonctionne avec Support et Trusted Advisor, consultezActions.

Exemples de politiques IAM pour Trusted Advisor Priority

Vous pouvez utiliser les politiques AWS gérées suivantes pour contrôler l'accès à Trusted Advisor Priority. Pour plus d’informations, consultez AWS politiques gérées pour AWS Trusted Advisor et Commencez avec AWS Trusted Advisor Priority.

Consultez aussi

Pour plus d'informations sur Trusted Advisor les autorisations, consultez les ressources suivantes :