Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gestion de l'accès à l'application AWS Support

Après avoir obtenu les autorisations pour le widget de l'application AWS Support, vous devez également créer un rôle AWS Identity and Access Management (IAM). Ce rôle exécute des actions d'autres services AWS pour vous, comme l'API AWS Support et Service Quotas.

Vous associez ensuite une politique IAM à ce rôle afin qu'il dispose des autorisations nécessaires pour effectuer ces actions. Vous choisissez ce rôle lorsque vous créez la configuration de votre canal Slack dans la console du centre de support.

Les utilisateurs de votre canal Slack ont les mêmes autorisations que celles que vous accordez au rôle IAM. Par exemple, si vous spécifiez un accès en lecture seule à vos cas de support, les utilisateurs de votre canal Slack peuvent voir vos cas de support, mais ne peuvent pas les mettre à jour.

Suivez ces procédures pour créer votre rôle et votre politique IAM.

Utiliser une politique gérée par AWS ou créer une politique gérée par le client

Pour accorder des autorisations à votre rôle, vous pouvez utiliser une politique gérée par AWS ou une politique gérée par le client.

Suivez cette procédure pour créer une politique gérée par le client pour votre rôle. Cette procédure utilise l'éditeur de politique JSON dans la console IAM.

Cette politique définit les actions que le rôle peut prendre. Pour plus d'informations, consultez Création de politiques IAM (console) dans le Guide de l'utilisateur IAM.

Exemple de politique IAM

Vous pouvez associer l'exemple de politique suivant à votre rôle IAM. Cette politique permet au rôle d'avoir des autorisations complètes pour toutes les actions requises pour l'application AWS Support. Après avoir configuré un canal Slack avec le rôle, tout utilisateur dans votre canal a les mêmes autorisations.

Vous pouvez mettre à jour la politique pour supprimer une autorisation de l'application AWS Support.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "servicequotas:GetRequestedServiceQuotaChange",
                "servicequotas:GetServiceQuota",
                "servicequotas:RequestServiceQuotaIncrease",
                "support:AddAttachmentsToSet",
                "support:AddCommunicationToCase",
                "support:CreateCase",
                "support:DescribeCases",
                "support:DescribeCommunications",
                "support:DescribeSeverityLevels",
                "support:InitiateChatForCase",
                "support:ResolveCase"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {"iam:AWSServiceName": "servicequotas.amazonaws.com"}
            }
        }
    ]
}

Pour obtenir des descriptions de chaque action, consultez les rubriques suivantes dans la référence de l'autorisation de service :

Créer un rôle IAM

Après avoir créé la politique, vous devez créer un rôle IAM, puis associer la politique à ce rôle. Vous choisissez ce rôle lorsque vous créez une configuration de canal Slack dans la console du centre de support.

Pour plus d'informations, consultez Création d'un rôle pour un service AWS dans le Guide de l'utilisateur IAM.

Résolution des problèmes

Consultez les rubriques suivantes pour gérer l'accès à l'application AWS Support.

Je veux interdire des actions spécifiques à certains utilisateurs de mon canal Slack

Par défaut, les utilisateurs de votre canal Slack ont les mêmes autorisations que celles spécifiées dans la politique IAM que vous associez au rôle IAM que vous créez. Cela signifie que toute personne dans le canal a un accès en lecture ou en écriture à vos cas de support, qu'elle ait ou non un Compte AWS ou un utilisateur IAM.

Nous recommandons les bonnes pratiques suivantes :

Lorsque je configure un canal Slack, je ne vois pas le rôle IAM que j'ai créé

Si votre rôle IAM n'apparaît pas dans la liste des rôles IAM pour l'application AWS Support, cela signifie que le rôle n'a pas l'application AWS Support comme entité de confiance, ou que le rôle a été supprimé. Vous pouvez mettre à jour le rôle existant ou en créer un autre. Consultez Créer un rôle IAM.

Il manque une autorisation à mon rôle IAM

Le rôle IAM que vous créez pour votre canal Slack a besoin d'autorisations pour effectuer les actions que vous voulez. Par exemple, si vous voulez que vos utilisateurs dans Slack créent des cas de support, le rôle doit avoir l'autorisation support:CreateCase. L'application AWS Support assume ce rôle pour exécuter ces actions à votre place.

Si vous recevez une erreur concernant une autorisation manquante de la part de l'application AWS Support, vérifiez que la politique associée à votre rôle possède l'autorisation requise.

Voir le Exemple de politique IAM précédent.

Une erreur Slack indique que mon rôle IAM n'est pas valide

Vérifiez que vous avez choisi le rôle correct pour votre configuration de canal.

L'application AWS Support indique qu'il me manque un rôle IAM pour Service Quotas

Vous devez avoir le rôle AWSServiceRoleForServiceQuotas dans votre compte pour demander des augmentations de quota à Service Quotas. Si vous recevez une erreur concernant une ressource manquante, effectuez l'une des étapes suivantes :

Si vous supprimez le rôle IAM que vous configurez pour votre canal, vous devez créer manuellement le rôle ou mettre à jour la politique IAM pour permettre à l'application AWS Support d'en créer un pour vous.