AWS Audit Manager non è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, consulta AWS Audit Manager la modifica della disponibilità.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Risoluzione dei problemi di autorizzazione e accesso

Puoi utilizzare le informazioni presentate in questa pagina per risolvere i problemi più comuni riguardanti le autorizzazioni in Gestione audit.

Ho seguito la procedura di configurazione di Gestione audit, ma non dispongo di privilegi IAM sufficienti

L’utente, il ruolo o il gruppo utilizzato per accedere a Gestione audit deve disporre delle autorizzazioni necessarie. Inoltre, la tua policy basata sull’identità non dovrebbe essere troppo restrittiva. In caso contrario, la console non funzionerà come previsto. Questa guida fornisce un esempio di policy che puoi utilizzare per. Consenti le autorizzazioni minime richieste per abilitare Gestione audit A seconda del caso d’uso, potresti aver bisogno di autorizzazioni più ampie e meno restrittive. Ad esempio, consigliamo che i proprietari dell’audit abbiano l’accesso come amministratore. In questo modo possono modificare le impostazioni di Gestione audit e gestire risorse come valutazioni, framework, controlli e report di valutazione. Altri utenti, come i delegati, potrebbero aver bisogno solo dell’accesso di gestione o di sola lettura.

Assicurati di aggiungere le autorizzazioni appropriate per il tuo utente, ruolo o gruppo. Per i titolari degli audit, la politica consigliata è AWSAuditManagerAdministratorAccess. Per i delegati, puoi utilizzare la policy di esempio di accesso alla gestione fornita nella pagina degli esempi di policy IAM. Puoi utilizzare queste policy di esempio come punto di partenza e apportare le modifiche necessarie per soddisfare le tue esigenze.

Ti consigliamo di dedicare del tempo alla personalizzazione delle autorizzazioni in modo che soddisfino le tue esigenze specifiche. Per ulteriore assistenza con le autorizzazioni IAM, contatta l’amministratore o il Supporto AWS.

Ho indicato qualcuno come proprietario dell’audit, ma non ha ancora pieno accesso alla valutazione. Perché?

Specificare qualcuno solamente come proprietario dell’audit non significa che abbia pieno accesso a una valutazione. I proprietari degli audit devono inoltre disporre delle autorizzazioni IAM necessarie per accedere e gestire le risorse di Gestione audit. In altre parole, oltre a specificare un utente come proprietario dell’audit, devi anche allegare le policy IAM necessarie a quell’utente. L’idea alla base di ciò è che, richiedendo entrambi, Gestione audit garantisca il pieno controllo su tutte le specifiche di ciascuna valutazione.

Non riesco a eseguire un’operazione in Gestione audit

Se non disponi delle autorizzazioni necessarie per utilizzare la AWS Audit Manager console o le operazioni dell'API Audit Manager, è probabile che si verifichi un AccessDeniedException errore.

Per risolvere il problema, devi contattare l’amministratore per ricevere assistenza. L’amministratore è colui che ti ha fornito le credenziali di accesso.

Voglio consentire l'accesso a persone esterne alla mia Account AWS per accedere alle mie risorse di Audit Manager

È possibile creare un ruolo con il quale utenti in altri account o persone esterne all’organizzazione possono accedere alle tue risorse. È possibile specificare chi è attendibile per l’assunzione del ruolo. Per servizi che supportano policy basate su risorse o liste di controllo degli accessi (ACL), utilizzare tali policy per concedere alle persone l’accesso alle proprie risorse.

Per maggiori informazioni, consulta gli argomenti seguenti:

Viene visualizzato un errore di accesso negato, nonostante disponga delle autorizzazioni di Audit Manager richieste

Se il tuo account fa parte di un'organizzazione, è possibile che l'Access Deniederrore sia causato da una policy di controllo del servizio (SCP). Gli SCP sono politiche utilizzate per gestire le autorizzazioni per un'organizzazione. Quando è attivo, un SCP può negare autorizzazioni specifiche a tutti gli account dei membri, incluso l'account amministratore delegato utilizzato in Audit Manager.

Ad esempio, se la tua organizzazione dispone di un SCP che nega le autorizzazioni per le API di AWS Control Catalog, non puoi visualizzare le risorse fornite da Control Catalog. Ciò vale anche se per il resto disponi delle autorizzazioni richieste per Audit Manager, come la policy. AWSAuditManagerAdministratorAccess L'SCP sovrascrive le autorizzazioni della policy gestita negando esplicitamente l'accesso alle API di Control Catalog.

Ecco un esempio di tale SCP. Con questo SCP installato, all'account amministratore delegato viene negato l'accesso ai controlli comuni, agli obiettivi di controllo e ai domini di controllo necessari per utilizzare la funzionalità di controlli comuni in Audit Manager.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "controlcatalog:ListCommonControls",
                "controlcatalog:ListObjectives",
                "controlcatalog:ListDomains"
            ],
            "Resource": "*"
        }
    ]
}

Per risolvere questo problema, ti consigliamo di effettuare le seguenti operazioni:

Risorse aggiuntive

Le pagine seguenti contengono indicazioni per la risoluzione di altri problemi che possono essere causati dalla mancanza di autorizzazioni: