Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Creazione di un analizzatore degli accessi interni di Sistema di analisi degli accessi IAM
<a name="access-analyzer-create-internal"></a>

Per abilitare un analizzatore degli accessi interni in una Regione, è necessario creare un analizzatore in tale Regione. È necessario creare un analizzatore degli accessi interni in ogni Regione in cui si desidera monitorare l’accesso alle risorse.

Sistema di analisi degli accessi IAM addebita l’analisi degli accessi interni in base al numero di risorse monitorate per analizzatore al mese. Per maggiori dettagli sui prezzi, consulta i [prezzi di Sistema di analisi degli accessi IAM](https://aws.amazon.com/iam/access-analyzer/pricing).

**Nota**  
Dopo la creazione o l’aggiornamento di un analizzatore, può essere necessario del tempo prima che gli esiti siano disponibili.  
Strumento di analisi degli accessi IAM non è in grado di generare esiti degli accesso interni per le organizzazioni che contengono più di 70.000 principali (utenti e ruoli IAM combinati).  
È possibile creare un solo analizzatore degli accessi interni a livello di organizzazione in un’organizzazione AWS .

## Crea un analizzatore di accesso interno con Account AWS come zona di fiducia
<a name="access-analyzer-create-internal-account"></a>

1. Aprire la console IAM all'indirizzo [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).

1. In **Sistema di analisi degli accessi**, scegli **Impostazioni dell'analizzatore**.

1. Scegliere **Create analyzer (Crea analizzatore)**.

1. Nella sezione **Analisi**, scegli **Analisi della risorsa - accessi interni**.

1. Nella sezione **Dettagli dell'analizzatore**, verifica che la regione visualizzata sia quella in cui desideri abilitare Sistema di analisi degli accessi IAM.

1. Inserire un nome per l'analizzatore.

1. Scegli **Account attuale** come zona di attendibilità per l’analizzatore.
**Nota**  
Se il tuo account non è l'account di AWS Organizations gestione o l'account di [amministratore delegato](access-analyzer-delegated-administrator.md), puoi creare un solo analizzatore con il tuo account come zona di fiducia.

1. Nella sezione **Risorse da analizzare**, aggiungi le risorse che l’analizzatore deve monitorare.
   + Per aggiungere risorse per account, scegli **Aggiungi > Aggiungi risorse dagli account selezionati**.

     1. Scegli **Tutti i tipi di risorse supportati** oppure scegli **Definisci tipi di risorse specifici** e seleziona i tipi di risorse dall’elenco **Tipo di risorsa**.

        Gli analizzatori degli accessi interni supportano i seguenti tipi di risorse:
        + [Bucket Amazon Simple Storage Service](access-analyzer-resources.md#access-analyzer-s3)
        + [Bucket di directory di Amazon Simple Storage Service](access-analyzer-resources.md#access-analyzer-s3-directory)
        + [Amazon Relational Database Service](access-analyzer-resources.md#access-analyzer-rds-db)
        + [Snapshot di cluster di database di Amazon Relational Database Service](access-analyzer-resources.md#access-analyzer-rds-db-cluster)
        + [Flussi Amazon DynamoDB](access-analyzer-resources.md#access-analyzer-ddb-stream)
        + [Tabelle Amazon DynamoDB](access-analyzer-resources.md#access-analyzer-ddb-table)

     1. Scegli **Aggiungi risorse**.
   + Per aggiungere risorse in base al nome della risorsa Amazon (ARN), scegli **Aggiungi risorse > Aggiungi risorse incollando l’ARN della risorsa**.
**Nota**  
ARNs devono corrispondere esattamente: i caratteri jolly non sono supportati. Per Amazon S3, sono supportati solo i bucket. ARNs Gli oggetti ARNs e i prefissi Amazon S3 non sono supportati.

     1. Per ogni ARN di risorsa, inserisci l’ID del proprietario dell’account e l’ARN della risorsa separati da una virgola. Inserisci un ID proprietario dell’account e un ARN della risorsa per riga.

     1. Scegli **Aggiungi risorse**.
   + Per aggiungere risorse tramite un file CSV, scegli **Aggiungi risorse > Aggiungi risorse caricando un file CSV**.

     Puoi utilizzare [AWS Resource Explorer](https://docs.aws.amazon.com/resource-explorer/latest/userguide/using-search.html) per cercare risorse nei tuoi account ed esportare un file CSV. Dopodiché, puoi caricare il file CSV per configurare le risorse che l’analizzatore dovrà monitorare.

     1. Seleziona **Scegli file** e seleziona il file CSV dal tuo computer.

     1. Scegli **Aggiungi risorse**.

1. Opzionale. Aggiungere tutti i tag che si desidera applicare all'analizzatore.

1. Scegliere **Create analyzer (Crea analizzatore)**.

Quando crei un analizzatore degli accessi interni per abilitare Sistema di analisi degli accessi IAM, nell’account viene creato un ruolo collegato ai servizi denominato `AWSServiceRoleForAccessAnalyzer`.

## Creazione di un analizzatore degli accessi esterni con l’organizzazione come zona di attendibilità
<a name="access-analyzer-create-internal-organization"></a>

1. Aprire la console IAM all'indirizzo [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).

1. In **Sistema di analisi degli accessi**, scegli **Impostazioni dell'analizzatore**.

1. Scegliere **Create analyzer (Crea analizzatore)**.

1. Nella sezione **Analisi**, scegli **Analisi della risorsa - accessi interni**.

1. Nella sezione **Dettagli dell'analizzatore**, verifica che la regione visualizzata sia quella in cui desideri abilitare Sistema di analisi degli accessi IAM.

1. Inserire un nome per l'analizzatore.

1. Scegli **Intera organizzazione** come zona di attendibilità per l’analizzatore.

1. Nella sezione **Risorse da analizzare**, aggiungi le risorse che l’analizzatore deve monitorare.
   + Per aggiungere risorse per l’account, scegli **Aggiungi risorse > Aggiungi risorse dagli account selezionati**.

     1. Scegli **Tutti i tipi di risorse supportati** oppure scegli **Definisci tipi di risorse specifici** e seleziona i tipi di risorse dall’elenco **Tipo di risorsa**.

        Gli analizzatori degli accessi interni supportano i seguenti tipi di risorse:
        + [Bucket Amazon Simple Storage Service](access-analyzer-resources.md#access-analyzer-s3)
        + [Bucket di directory di Amazon Simple Storage Service](access-analyzer-resources.md#access-analyzer-s3-directory)
        + [Amazon Relational Database Service](access-analyzer-resources.md#access-analyzer-rds-db)
        + [Snapshot di cluster di database di Amazon Relational Database Service](access-analyzer-resources.md#access-analyzer-rds-db-cluster)
        + [Flussi Amazon DynamoDB](access-analyzer-resources.md#access-analyzer-ddb-stream)
        + [Tabelle Amazon DynamoDB](access-analyzer-resources.md#access-analyzer-ddb-table)

     1. Per selezionare gli account della tua organizzazione, scegli **Seleziona dall’organizzazione**. Nella sezione **Seleziona account**, scegli **Gerarchia** per selezionare gli account in base alla struttura organizzativa oppure **Elenco** per selezionare gli account da un elenco di tutti gli account dell’organizzazione.

        Per inserire manualmente gli account della tua organizzazione, scegli **Inserisci AWS ** l'ID dell'account. Inserisci uno o più Account AWS IDs separati da virgole nel campo **ID dell'AWS account**.

     1. Scegli **Aggiungi risorse**.
   + Per aggiungere risorse in base al nome della risorsa Amazon (ARN), scegli **Aggiungi risorse > Aggiungi risorse incollando l’ARN della risorsa**.
**Nota**  
ARNs devono corrispondere esattamente: i caratteri jolly non sono supportati. Per Amazon S3, sono supportati solo i bucket. ARNs Gli oggetti ARNs e i prefissi Amazon S3 non sono supportati.

     1. Per ogni ARN di risorsa, inserisci l’ID del proprietario dell’account e l’ARN della risorsa separati da una virgola. Inserisci un ID proprietario dell’account e un ARN della risorsa per riga.

     1. Scegli **Aggiungi risorse**.
   + Per aggiungere risorse tramite un file CSV, scegli **Aggiungi risorse > Aggiungi risorse caricando un file CSV**.

     Puoi utilizzare [AWS Resource Explorer](https://docs.aws.amazon.com/resource-explorer/latest/userguide/using-search.html) per cercare risorse nei tuoi account ed esportare un file CSV. Dopodiché, puoi caricare il file CSV per configurare le risorse che l’analizzatore dovrà monitorare.

     1. Seleziona **Scegli file** e seleziona il file CSV dal tuo computer.

     1. Scegli **Aggiungi risorse**.

1. Opzionale. Aggiungere tutti i tag che si desidera applicare all'analizzatore.

1. Seleziona **Invia**.

Quando si crea un analizzatore degli accessi interni con l’organizzazione come zona di attendibilità, in ogni account dell’organizzazione viene creato un ruolo collegato al servizio denominato `AWSServiceRoleForAccessAnalyzer`.