Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Gestion de l'accès au AWS Support Appli
Une fois que vous êtes autorisé à accéder au widget AWS Support App, vous devez également créer un rôle Gestion des identités et des accès AWS (IAM). Ce rôle exécute des actions provenant d'autres Services AWS acteurs pour vous, telles que l' AWS Support API et les quotas de service.
Vous associez ensuite une politique IAM à ce rôle afin qu'il dispose des autorisations nécessaires pour effectuer ces actions. Vous choisissez ce rôle lorsque vous créez la configuration de votre canal Slack dans la console du centre de support.
Les utilisateurs de votre canal Slack ont les mêmes autorisations que celles que vous accordez au rôle IAM. Par exemple, si vous spécifiez un accès en lecture seule à vos cas de support, les utilisateurs de votre canal Slack peuvent voir vos cas de support, mais ne peuvent pas les mettre à jour.
**Important**
Lorsque vous demandez un chat en direct avec un agent d'assistance et que vous choisissez une nouvelle chaîne privée comme canal de chat en direct préféré, l' AWS Support application crée une chaîne Slack distincte. Ce canal Slack a les mêmes autorisations que le canal où vous avez créé le cas ou initié le chat.
Si vous modifiez le rôle ou la politique IAM, vos modifications s'appliqueront à la chaîne Slack que vous avez configurée et à toutes les nouvelles chaînes Slack de chat en direct créées pour vous par l' AWS Support application.
Suivez ces procédures pour créer votre rôle et votre politique IAM.
**Topics**
+ [Utilisez un AWS politique gérée ou création d'une politique gérée par le client](#create-iam-role-support-app)
+ [Créer un rôle IAM](#creating-an-iam-role-for-support-app)
+ [Résolution des problèmes](#troubleshooting-permissions-for-support-app)
## Utilisez un AWS politique gérée ou création d'une politique gérée par le client
Pour accorder des autorisations à votre rôle, vous pouvez utiliser une politique AWS gérée ou une politique gérée par le client.
**Astuce**
Si vous ne voulez pas créer une politique manuellement, nous vous conseillons d'utiliser une politique gérée par AWS à la place et d'ignorer cette procédure. Les politiques gérées disposent automatiquement des autorisations requises pour l' AWS Support application. Vous n'avez pas besoin de mettre à jour les politiques manuellement. Pour plus d’informations, consultez [AWS politiques gérées pour AWS Support Application dans Slack](support-app-managed-policies.md).
Suivez cette procédure pour créer une politique gérée par le client pour votre rôle. Cette procédure utilise l'éditeur de politique JSON dans la console IAM.
**Pour créer une politique gérée par le client pour AWS Support Appli**
1. Connectez-vous au Console de gestion AWS et ouvrez la console IAM à [ https://console.aws.amazon.com/iam/ ](https://console.aws.amazon.com/iam/) l'adresse.
1. Dans le panneau de navigation, choisissez **Politiques**.
1. Choisissez **Create Policy** (Créer une politique).
1. Choisissez l'onglet **JSON**.
1. Saisissez votre JSON, puis remplacez le JSON par défaut dans l'éditeur. Vous pouvez utiliser l'[exemple de politique](#example-support-app-policy).
1. Choisissez **Suivant : Balises**.
1. (Facultatif) Vous pouvez utiliser des balises comme paires clé-valeur pour ajouter des métadonnées à la politique.
1. Choisissez **Suivant : Vérification**.
1. Dans la page **Review policy** (Vérifier la politique), saisissez un **Name** (Nom), tel que {{`AWSSupportAppRolePolicy`}}, et une **Description** (facultatif).
1. Examinez la page **Summary** (Résumé) pour voir les autorisations que la politique autorise, puis cliquez sur **Create policy** (Créer une politique).
Cette politique définit les actions que le rôle peut prendre. Pour plus d'informations, consultez [Création de politiques IAM (console)](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create-console.html) dans le *Guide de l'utilisateur IAM*.
### Exemple de politique IAM
Vous pouvez associer la `AWSSupportAppFullAccess` politique à votre rôle IAM. Cette politique permet au rôle de disposer des autorisations complètes pour toutes les actions requises pour l' AWS Support application. Après avoir configuré un canal Slack avec le rôle, tout utilisateur dans votre canal a les mêmes autorisations.
Pour consulter les autorisations relatives à la `AWSSupportAppFullAccess` politique, consultez [AWSSupportAppFullAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSSupportAppFullAccess.html#AWSSupportAppFullAccess-json.html) le *AWS Managed Policy Reference*.
**Note**
Pour obtenir la liste des politiques AWS gérées, consultez[AWS politiques gérées pour AWS Support Application dans Slack](support-app-managed-policies.md).
Vous pouvez mettre à jour la politique pour supprimer une autorisation de l' AWS Support application.
Pour obtenir des descriptions de chaque action, consultez les rubriques suivantes dans la *référence de l'autorisation de service* :
+ [Actions, ressources et clés de condition pour AWS Support](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupport.html)
+ [Actions, ressources et clés de condition pour Service Quotas](https://docs.aws.amazon.com/service-authorization/latest/reference/list_servicequotas.html)
+ [Actions, ressources et clés de condition pour Gestion des identités et des accès AWS](https://docs.aws.amazon.com/service-authorization/latest/reference/list_identityandaccessmanagement.html)
## Créer un rôle IAM
Après avoir créé la politique, vous devez créer un rôle IAM, puis associer la politique à ce rôle. Vous choisissez ce rôle lorsque vous créez une configuration de canal Slack dans la console du centre de support.
**Important**
Pour créer ou mettre à jour une configuration de chaîne Slack, vous devez disposer de l'`iam:PassRole`autorisation requise pour le rôle que vous choisissez. Cette autorisation vous permet de transmettre le rôle à l' AWS Support application. Si vous ne disposez pas de cette autorisation, une erreur similaire à la suivante s'affiche lorsque vous créez ou mettez à jour la configuration d'une chaîne :
Une erreur s'est produite lorsque nous avons essayé de traiter votre demande. Utilisateur : n'{{user}}est pas autorisé à exécuter : supportapp :CreateSlackChannelConfiguration.
Pour de plus amples informations, veuillez consulter [Octroi d'autorisations à un utilisateur pour transférer un rôle à un service AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) dans le *Guide de l'utilisateur IAM*.
**Pour créer un rôle pour AWS Support Appli**
1. Connectez-vous au Console de gestion AWS et ouvrez la console IAM à [ https://console.aws.amazon.com/iam/ ](https://console.aws.amazon.com/iam/) l'adresse.
1. Dans le volet de navigation, sélectionnez **Rôles**, puis **Créer un rôle**.
1. Pour **Select trusted entity** (Sélectionner une entité de confiance), choisissez **Service AWS**.
1. Choisissez **Application AWS Support **.
1. Choisissez **Suivant : Autorisations**.
1. Saisissez le nom de la politique. Vous pouvez choisir la politique AWS gérée ou choisir une politique gérée par le client que vous avez créée, telle que{{`AWSSupportAppRolePolicy`}}. Ensuite, cochez la case à côté de la politique.
1. Choisissez **Suivant : Balises**.
1. (Facultatif) Vous pouvez utiliser des balises comme paires clé-valeur pour ajouter des métadonnées au rôle.
1. Choisissez **Suivant : Vérification**.
1. Pour **Role name** (Nom du rôle), saisissez un nom, tel que {{`AWSSupportAppRole`}}.
1. (Facultatif) Dans le champ **Role description** (Description du rôle), saisissez la description du nouveau rôle.
1. Passez en revue les informations du rôle, puis choisissez **Créer un rôle**. Vous pouvez maintenant choisir ce rôle lorsque vous configurez un canal Slack dans la console du centre de support. Consultez [Configuration d'un canal Slack](add-your-slack-channel.md).
Pour plus d'informations, consultez la section [ Création d'un rôle pour un AWS service ](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html#roles-creatingrole-service-console) dans le Guide * de l'utilisateur * IAM.
## Résolution des problèmes
Consultez les rubriques suivantes pour gérer l'accès à l' AWS Support application.
**Contents**
+ [Je veux interdire des actions spécifiques à certains utilisateurs de mon canal Slack](#restrict-channel-users)
+ [Lorsque je configure un canal Slack, je ne vois pas le rôle IAM que j'ai créé](#missing-iam-role)
+ [Il manque une autorisation à mon rôle IAM](#missing-permissions-slack)
+ [Une erreur Slack indique que mon rôle IAM n'est pas valide](#find-the-configured-iam-role)
+ [Le AWS Support L'application indique qu'il me manque un rôle IAM pour les quotas de service](#missing-service-quota-role)
### Je veux interdire des actions spécifiques à certains utilisateurs de mon canal Slack
Par défaut, les utilisateurs de votre canal Slack ont les mêmes autorisations que celles spécifiées dans la politique IAM que vous associez au rôle IAM que vous créez. Cela signifie que tous les membres de la chaîne ont un accès en lecture ou en écriture à vos demandes d'assistance, qu'ils aient Compte AWS ou non un utilisateur IAM.
Nous recommandons les bonnes pratiques suivantes :
+ Configurez des chaînes Slack privées avec l'application AWS Support
+ N'invitez à votre canal que les utilisateurs qui ont besoin d'accéder à vos cas de support
+ Utilisez une politique IAM qui dispose des autorisations minimales requises pour l'application AWS Support . Consultez [AWS politiques gérées pour AWS Support Application dans Slack](support-app-managed-policies.md).
### Lorsque je configure un canal Slack, je ne vois pas le rôle IAM que j'ai créé
Si votre rôle IAM n'apparaît pas dans la liste des rôles ** IAM pour la ** liste des AWS Support applications, cela signifie que l' AWS Support application n'est pas considérée comme une entité fiable ou que le rôle a été supprimé. Vous pouvez mettre à jour le rôle existant ou en créer un autre. Consultez [Créer un rôle IAM](#creating-an-iam-role-for-support-app).
### Il manque une autorisation à mon rôle IAM
Le rôle IAM que vous créez pour votre canal Slack a besoin d'autorisations pour effectuer les actions que vous voulez. Par exemple, si vous voulez que vos utilisateurs dans Slack créent des cas de support, le rôle doit avoir l'autorisation `support:CreateCase`. L' AWS Support application assume ce rôle pour effectuer ces actions à votre place.
Si vous recevez un message d'erreur concernant une autorisation manquante de la part de AWS Support l'application, vérifiez que la politique associée à votre rôle dispose de l'autorisation requise.
Voir le [Exemple de politique IAM](#example-support-app-policy) précédent.
### Une erreur Slack indique que mon rôle IAM n'est pas valide
Vérifiez que vous avez choisi le rôle correct pour votre configuration de canal.
**Pour vérifier votre rôle**
1. Connectez-vous à la page AWS Support Center Console at [ https://console.aws.amazon.com/support/app \#/config](https://console.aws.amazon.com/support/app#/config).
1. Choisissez la chaîne que vous avez configurée avec l' AWS Support application.
1. Dans la section **Permissions** (Autorisations), trouvez le nom du rôle IAM que vous avez choisi.
+ Pour modifier le rôle, sélectionnez **Edit** (Modifier), choisissez un autre rôle, puis sélectionnez **Save** (Enregistrer).
+ Pour mettre à jour le rôle ou la politique associée au rôle, connectez-vous à la [console IAM](https://console.aws.amazon.com/iam).
### Le AWS Support L'application indique qu'il me manque un rôle IAM pour les quotas de service
Vous devez avoir le rôle `AWSServiceRoleForServiceQuotas` dans votre compte pour demander des augmentations de quota à Service Quotas. Si vous recevez une erreur concernant une ressource manquante, effectuez l'une des étapes suivantes :
+ Utilisez la console [Service Quotas](https://console.aws.amazon.com/servicequotas) pour demander une augmentation de quota. Après avoir effectué une demande réussie, Service Quotas crée automatiquement ce rôle pour vous. Vous pouvez ensuite utiliser l' AWS Support application pour demander des augmentations de quota dans Slack. Pour plus d'informations, consultez [Demande d'augmentation de quota](https://docs.aws.amazon.com/servicequotas/latest/userguide/request-quota-increase.html).
+ Mettez à jour la politique IAM associée à votre rôle. Ceci accorde au rôle l'autorisation pour Service Quotas. La section suivante [Exemple de politique IAM](#example-support-app-policy) permet à l' AWS Support application de créer le rôle de quotas de service pour vous.
```
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "*",
"Condition": {
"StringEquals": {"iam:AWSServiceName": "servicequotas.amazonaws.com"}
}
}
```
Si vous supprimez le rôle IAM que vous configurez pour votre chaîne, vous devez le créer manuellement ou mettre à jour la politique IAM pour permettre à l' AWS Support application d'en créer un pour vous.