Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Menyebarkan peran IAM dengan StackSet
<a name="deploy-iam-roles-stackset"></a>

## Prasyarat untuk menerapkan peran IAM dengan StackSet
<a name="stackset-prerequisites"></a>
+ Anda harus memiliki Respons Insiden Keamanan AWS keanggotaan aktif.
+ Anda harus mengaktifkan akses tepercaya antara AWS CloudFormation StackSets dan AWS Organizations. Untuk informasi selengkapnya, lihat [Mengaktifkan akses tepercaya dengan AWS Organizations](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-orgs-enable-trusted-access.html) di *Panduan AWS CloudFormation Pengguna*.
+ Anda harus memiliki izin untuk membuat StackSets di akun AWS Organizations manajemen atau akun administrator yang didelegasikan.

## Buat peran StackSet penahanan Respons Insiden Keamanan
<a name="create-stackset-procedure"></a>

Gunakan prosedur berikut untuk membuat izin StackSet dengan kelola layanan yang menerapkan peran penahanan ke akun organisasi Anda.

1. Masuk ke Konsol Manajemen AWS dan buka [AWS CloudFormation konsol](https://console.aws.amazon.com/cloudformation/).

1. Di panel navigasi, pilih **StackSets**, lalu pilih **Buat StackSet**.

1. Untuk **Izin, pilih **Service-managed izin****.

1. Untuk **Sumber templat**, pilih **Unggah file templat**. Unggah file template yang Anda pilih[Pilih CloudFormation templat untuk peran penahanan Anda](cloudformation-templates.md).

1. Masukkan StackSet nama (misalnya,`SIR-Containment-Roles`) dan secara opsional tambahkan deskripsi.

1. Pada halaman **Configure StackSet options**, pertahankan pengaturan default dan pilih **Next**.

1. Untuk **target Deployment**, pilih **Deploy to organization**. Ini membantu memastikan bahwa peran diterapkan ke semua akun saat ini dan yang akan datang di organisasi Anda.

1. Untuk **Tentukan wilayah**, pilih salah satu Wilayah AWS. Karena peran IAM adalah sumber daya global, Anda hanya perlu menyebarkan StackSet ke satu Wilayah.

1. Tinjau pengaturan dan pilih kotak centang pengakuan yang mengonfirmasi AWS CloudFormation mungkin membuat sumber daya IAM dengan nama khusus. Pilih **Kirim**.

Setelah StackSet penerapan selesai, peran penahanan tersedia di semua akun dalam organisasi Anda. *Untuk informasi selengkapnya tentang mengelola StackSets, lihat [Memperbarui izin yang dikelola layanan StackSet dengan layanan di Panduan](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-orgs-manage-update.html) Pengguna.AWS CloudFormation *