Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Identitas dan manajemen akses untuk Manajer Lisensi

AWS Identity and Access Management (IAM) adalah AWS layanan yang membantu administrator mengontrol akses ke AWS sumber daya dengan aman. Administrator IAM mengontrol siapa yang dapat diautentikasi (masuk) dan diotorisasi (memiliki izin) untuk menggunakan AWS sumber daya. Dengan IAM Anda dapat membuat pengguna dan grup di bawah AWS akun Anda. Anda mengontrol izin yang dimiliki pengguna untuk melakukan tugas menggunakan AWS sumber daya. Anda dapat menggunakan IAM tanpa biaya tambahan.

Secara default, pengguna tidak memiliki izin untuk sumber daya dan operasi Manajer Lisensi. Untuk mengizinkan pengguna mengelola sumber daya Manajer Lisensi, Anda harus membuat kebijakan IAM yang secara eksplisit memberi mereka izin.

Saat Anda melampirkan kebijakan ke pengguna atau grup pengguna, itu mengizinkan atau menolak izin pengguna untuk melakukan tugas yang ditentukan pada sumber daya yang ditentukan. Untuk informasi selengkapnya, lihat Kebijakan dan Izin dalam panduan Panduan Pengguna IAM.

Membuat pengguna, grup, dan peran

Anda dapat membuat pengguna dan grup untuk Anda Akun AWS dan kemudian menetapkan izin yang mereka butuhkan. Sebagai praktik terbaik, pengguna harus memperoleh izin dengan mengambil peran IAM. Untuk informasi selengkapnya tentang cara mengatur pengguna dan grup untuk Anda Akun AWS, lihatMemulai License Manager.

Sebuah peran IAM adalah identitas IAM yang dapat Anda buat di akun yang memiliki izin tertentu. Peran IAM mirip dengan pengguna IAM karena merupakan AWS identitas dengan kebijakan izin yang menentukan apa yang dapat dan tidak dapat dilakukan identitas. AWS Namun, alih-alih secara unik terkait dengan satu orang, peran dimaksudkan untuk menjadi dapat diambil oleh siapa pun yang membutuhkannya. Selain itu, peran tidak memiliki kredensial jangka panjang standar seperti kata sandi atau kunci akses yang terkait dengannya. Sebagai gantinya, saat Anda mengambil peran, peran tersebut akan memberikan kredensial keamanan sementara untuk sesi peran.

Struktur kebijakan IAM

kebijakan IAM adalah dokumen JSON yang terdiri dari satu atau beberapa pernyataan. Masing-masing pernyataan memiliki struktur sebagai berikut.

{
  "Statement":[{
    "Effect":"effect",
    "Action":"action",
    "Resource":"arn",
    "Condition":{
      "condition":{
        "key":"value"
        }
      }
    }
  ]
}

Ada berbagai elemen yang membuat pernyataan:

Buat kebijakan IAM untuk Manajer Lisensi

Dalam sebuah pernyataan kebijakan IAM, Anda dapat menentukan operasi API dari layanan apa pun yang mendukung IAM. Manajer Lisensi, menggunakan awalan berikut dengan nama operasi API:

Contoh:

Untuk informasi selengkapnya tentang API Manajer Lisensi yang tersedia, lihat referensi API berikut:

Untuk menetapkan beberapa operasi dalam satu pernyataan, pisahkan dengan koma seperti berikut:

"Action": ["license-manager:action1", "license-manager:action2"]

Anda juga dapat menentukan beberapa operasi menggunakan wildcard. Misalnya, Anda dapat menentukan semua operasi License Manager API yang namanya dimulai dengan kata Daftar sebagai berikut:

"Action": "license-manager:List*"

Untuk menentukan semua operasi License Manager API, gunakan * wildcard sebagai berikut:

"Action": "license-manager:*"

Contoh kebijakan untuk ISV menggunakan Manajer Lisensi

ISV yang mendistribusikan lisensi melalui License Manager memerlukan izin berikut:

JSON

{ 
    "Version":"2012-10-17",     
    "Statement": [ 
        { 
        "Sid": "VisualEditor0", 
        "Effect": "Allow",
        "Action": [
            "license-manager:CreateLicense", 
            "license-manager:ListLicenses", 
            "license-manager:CreateLicenseVersion", 
            "license-manager:ListLicenseVersions", 
            "license-manager:GetLicense", 
            "license-manager:DeleteLicense", 
            "license-manager:CheckoutLicense", 
            "license-manager:CheckInLicense", 
            "kms:GetPublicKey"
        ], 
        "Resource": "*"
        } 
    ] 
}

Berikan izin kepada pengguna, grup, dan peran

Setelah membuat kebijakan IAM yang Anda butuhkan, Anda harus memberikan izin ini kepada pengguna, grup, dan peran Anda.

Untuk memberikan akses dan menambahkan izin bagi pengguna, grup, atau peran Anda: