Identity and Access Management dans AWS Service Catalog - AWS Service Catalog

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Identity and Access Management dans AWS Service Catalog

L'accès à AWS Service Catalog nécessite des informations d'identification. Ces informations d'identification doivent être autorisées à accéder à AWS des ressources, telles qu'un AWS Service Catalog portefeuille ou un produit. AWS Service Catalog s'intègre à AWS Identity and Access Management (IAM) pour vous permettre d'accorder aux AWS Service Catalog administrateurs les autorisations dont ils ont besoin pour créer et gérer des produits, et d'accorder aux utilisateurs AWS Service Catalog finaux les autorisations dont ils ont besoin pour lancer des produits et gérer les produits approvisionnés. Ces politiques sont créées et gérées par AWS ou individuellement par les administrateurs et les utilisateurs finaux. Pour contrôler l'accès, vous devez associer ces politiques aux utilisateurs, aux groupes et aux rôles que vous utilisez avec AWS Service Catalog.

Public ciblé

Les autorisations que vous avez avec AWS Identity and Access Management (IAM) peuvent dépendre du rôle que vous jouez AWS Service Catalog.

Les autorisations dont vous disposez via AWS Identity and Access Management (IAM) peuvent également dépendre du rôle que vous jouez AWS Service Catalog.

Administrateur : en tant qu' AWS Service Catalog administrateur, vous avez besoin d'un accès complet à la console d'administration et d'IAMautorisations vous permettant d'effectuer des tâches telles que la création et la gestion de portefeuilles et de produits, la gestion des contraintes et l'octroi d'accès aux utilisateurs finaux.

Utilisateur final : avant que vos utilisateurs finaux puissent utiliser vos produits, vous devez leur accorder des autorisations leur permettant d'accéder à la console utilisateur AWS Service Catalog final. Ils peuvent également disposer d'autorisations pour lancer des produits et gérer des produits provisionnés.

IAMadministrateur - Si vous êtes IAM administrateur, vous souhaiterez peut-être en savoir plus sur la manière dont vous pouvez rédiger des politiques pour gérer l'accès à AWS Service Catalog. Pour consulter des exemples de politiques AWS Service Catalog basées sur l'identité que vous pouvez utiliser dansIAM, consultez. AWS politiques gérées pour AWS Service Catalog AppRegistry