Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Manajemen Identitas dan Akses di AWS Service Catalog

Akses ke AWS Service Catalog membutuhkan kredenSIAL. KredenSIAL tersebut harus memiliki izin untuk mengakses AWS sumber daya, seperti AWS Service Catalog portofolio atau produk. AWS Service Catalog terintegrasi dengan AWS Identity and Access Management (IAM) untuk memungkinkan Anda memberi AWS Service Catalog administrator izin yang mereka butuhkan untuk membuat dan mengelola produk, dan memberi pengguna AWS Service Catalog akhir izin yang mereka butuhkan untuk meluncurkan produk dan mengelola produk yang disediakan. Kebijakan ini dibuat dan dikelola oleh AWS atau secara individual oleh administrator dan pengguna akhir. Untuk mengontrol akses, Anda melampirkan kebijakan ini ke pengguna, grup, dan peran yang Anda gunakan bersama AWS Service Catalog.

Audiens

Izin AWS Service Catalog yang Anda miliki dengan AWS Identity and Access Management (IAM) dapat bergantung pada peran yang Anda mainkan.

Izin AWS Service Catalog yang Anda miliki melalui AWS Identity and Access Management (IAM) juga dapat bergantung pada peran yang Anda mainkan.

Administrator - Sebagai AWS Service Catalog administrator, Anda memerlukan akses penuh ke konsol administrator dan izin IAM yang memungkinkan Anda melakukan tugas-tugas seperti membuat dan mengelola portofolio dan produk, mengelola batasan, dan memberikan akses kepada pengguna akhir.

Pengguna akhir - Sebelum pengguna akhir Anda dapat menggunakan produk Anda, Anda harus memberi mereka izin yang memberi mereka akses ke konsol pengguna AWS Service Catalog akhir. Mereka juga dapat memiliki izin untuk meluncurkan produk dan mengelola produk yang disediakan.

Administrator IAM – Jika Anda adalah administrator IAM, Anda mungkin ingin mempelajari detail tentang cara Anda menulis kebijakan untuk mengelola akses ke AWS Service Catalog. Untuk melihat contoh kebijakan AWS Service Catalog berbasis identitas yang dapat Anda gunakan di IAM, lihat. AWS kebijakan yang dikelola untuk AWS Service Catalog AppRegistry