AWS Audit Managertidak lagi terbuka untuk pelanggan baru. Pelanggan yang sudah ada dapat terus menggunakan layanan ini seperti biasa. Untuk informasi selengkapnya, lihat perubahan AWS Audit Manager ketersediaan.
Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Prasyarat untuk pengaturanAWS Audit Manager
Sebelum Anda dapat menggunakanAWS Audit Manager, Anda harus memastikan bahwa Anda telah mengatur izin Anda Akun AWS dan pengguna dengan benar.
Topik
Mendaftar untukAkun AWS
Untuk memulaiAWS, Anda membutuhkanAkun AWS. Untuk informasi tentang membuatAkun AWS, lihat Memulai dengan Akun AWS di Panduan AWS Account Management Referensi.
Tambahkan izin yang diperlukan untuk mengakses dan mengaktifkan Audit Manager
Anda harus memberi pengguna izin yang diperlukan untuk mengaktifkan Audit Manager. Untuk pengguna yang membutuhkan akses penuh ke Audit Manager, gunakan kebijakan AWSAuditManagerAdministratorAccessterkelola. Ini adalah kebijakan AWS terkelola yang tersedia di AndaAkun AWS, dan ini adalah kebijakan yang direkomendasikan untuk administrator Audit Manager.
Tip
Sebagai praktik keamanan terbaik, kami menyarankan Anda memulai dengan kebijakan AWS terkelola dan kemudian beralih ke izin hak istimewa paling sedikit. AWSkebijakan terkelola memberikan izin untuk banyak kasus penggunaan umum. Namun, perlu diingat bahwa karena kebijakan AWS terkelola tersedia untuk digunakan oleh semua AWS pelanggan, kebijakan tersebut mungkin tidak memberikan izin hak istimewa paling sedikit untuk kasus penggunaan spesifik Anda. Oleh karena itu, kami menyarankan Anda mengurangi izin lebih lanjut dengan menentukan kebijakan terkelola pelanggan yang spesifik untuk kasus penggunaan Anda. Untuk informasi selengkapnya, lihat kebijakan AWS terkelola di Panduan AWS Identity and Access Management Pengguna.
Untuk memberikan akses dan menambahkan izin bagi pengguna, grup, atau peran Anda:
-
Pengguna dan grup diAWS IAM Identity Center:
Buat rangkaian izin. Ikuti instruksi di Buat rangkaian izin dalam Panduan Pengguna AWS IAM Identity Center.
-
Pengguna yang dikelola di IAM melalui penyedia identitas:
Buat peran untuk federasi identitas. Ikuti instruksi dalam Buat peran untuk penyedia identitas pihak ketiga (federasi) dalam Panduan Pengguna IAM.
-
Pengguna IAM:
-
Buat peran yang dapat diambil pengguna Anda. Ikuti instruksi dalam Buat peran untuk pengguna IAM dalam Panduan Pengguna IAM.
-
(Tidak disarankan) Lampirkan kebijakan langsung ke pengguna atau tambahkan pengguna ke grup pengguna. Ikuti petunjuk dalam Menambahkan izin ke pengguna (konsol) dalam Panduan Pengguna IAM.
-
Langkah selanjutnya
Setelah menyiapkan Akun AWS dan memberikan izin yang diperlukan, Anda siap mengaktifkan Audit Manager. Untuk instruksi langkah demi langkah, lihat MengaktifkanAWS Audit Manager.