View a markdown version of this page

Gestire l'accesso al Supporto AWS App - Supporto AWS
Usa un AWS politica gestita o crea una politica gestita dal clienteCreazione di un ruolo IAMRisoluzione dei problemi

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestire l'accesso al Supporto AWS App

Dopo aver ottenuto le autorizzazioni per il widget dell' Supporto AWS App, devi anche creare un ruolo AWS Identity and Access Management (IAM). Questo ruolo esegue azioni eseguite da altri Servizi AWS utenti, ad esempio l' Supporto AWS API e le quote di servizio.

Quindi colleghi una policy IAM a questo ruolo in modo che il ruolo disponga delle autorizzazioni necessarie per completare queste operazioni. Scegli questo ruolo quando crei la configurazione del tuo canale Slack nella console del Centro assistenza.

Gli utenti del tuo canale Slack dispongono delle stesse autorizzazioni che concedi al ruolo IAM. Ad esempio, se specifichi l'accesso in sola lettura ai tuoi casi di supporto, gli utenti del tuo canale Slack possono visualizzare i casi ma non possono aggiornarli.

Importante

Quando richiedi una chat dal vivo con un agente dell'assistenza e scegli un nuovo canale privato come preferenza per il canale di chat dal vivo, l' Supporto AWS App crea un canale Slack separato. Questo canale Slack dispone delle stesse autorizzazioni del canale in cui hai creato il caso o avviato la chat.

Se modifichi il ruolo IAM o la policy IAM, le modifiche si applicano al canale Slack che hai configurato e a tutti i nuovi canali Slack di chat dal vivo che l' Supporto AWS App crea per te.

Segui queste procedure per creare il ruolo e la policy IAM.

Usa un AWS politica gestita o crea una politica gestita dal cliente

Per concedere le autorizzazioni del tuo ruolo, puoi utilizzare una politica AWS gestita o una politica gestita dal cliente.

Suggerimento

Se non desideri creare una policy manualmente, ti consigliamo di utilizzare una policy gestita da AWS e saltare questa procedura. Le policy gestite dispongono automaticamente delle autorizzazioni richieste per l' Supporto AWS App. Non è necessario aggiornare le policy manualmente. Per ulteriori informazioni, consulta AWS politiche gestite per Supporto AWS App in Slack.

Segui questa procedura per creare una policy gestita dal cliente per il tuo ruolo. Questa procedura utilizza l'editor di policy JSON nella console IAM.

Per creare una politica gestita dal cliente per Supporto AWS App

  1. Accedi Console di gestione AWS e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

  2. Nel riquadro di navigazione, scegli Policy.

  3. Scegli Create Policy (Crea policy).

  4. Scegliere la scheda JSON.

  5. Inserisci il tuo JSON, quindi sostituisci il JSON predefinito nell'editor. Puoi utilizzare la policy di esempio.

  6. Scegli Successivo: Tag.

  7. (Facoltativo) Puoi aggiungere metadati alla policy collegando i tag come coppie chiave-valore.

  8. Scegli Prossimo: Rivedi.

  9. Nella pagina Review policy (Rivedi policy), immetti un Name (Nome), ad esempio AWSSupportAppRolePolicy, e una Description (Descrizione) facoltativa.

  10. Rivedi la pagina Summary (Riepilogo) per controllare le autorizzazioni concesse dalla policy, quindi seleziona Create policy (Crea policy).

Questa policy definisce le operazioni che questo ruolo può eseguire. Per ulteriori informazioni, consulta la pagina Creazione di policy IAM (console) nella Guida per l'utente di IAM.

Policy IAM di esempio

Puoi allegare la AWSSupportAppFullAccess policy al tuo ruolo IAM. Questa policy consente al ruolo di disporre delle autorizzazioni complete per tutte le azioni richieste per l' Supporto AWS App. Dopo aver configurato un canale Slack con il ruolo, qualsiasi utente del tuo canale dispone delle stesse autorizzazioni.

Per visualizzare le autorizzazioni per la AWSSupportAppFullAccess policy, consulta AWSSupportAppFullAccess il AWS Managed Policy Reference.

Nota

Per un elenco delle politiche AWS gestite, vedereAWS politiche gestite per Supporto AWS App in Slack.

Puoi aggiornare la policy per rimuovere un'autorizzazione dall' Supporto AWS App.

Per le descrizioni di ciascuna operazione, consulta i seguenti argomenti nella documentazione di riferimento sulle autorizzazioni dei servizi:

Creazione di un ruolo IAM

Dopo avere creato la policy, devi creare un ruolo IAM e collegare la policy a tale ruolo. Scegli questo ruolo quando crei una configurazione del canale Slack nella console del Centro assistenza.

Importante

Per creare o aggiornare una configurazione del canale Slack, devi disporre dell'iam:PassRoleautorizzazione per il ruolo che scegli. Questa autorizzazione ti consente di passare il ruolo all' Supporto AWS App. Se non disponi di questa autorizzazione, ricevi un errore simile al seguente quando crei o aggiorni una configurazione di canale:

Si è verificato un errore quando abbiamo cercato di elaborare la tua richiesta. Utente: non user è autorizzato a eseguire: supportapp:CreateSlackChannelConfiguration.

Per ulteriori informazioni, consulta Concessione di autorizzazioni utente per il passaggio di un ruolo a un servizio AWS nella Guida per l’utente di IAM.

Per creare un ruolo per Supporto AWS App

  1. Accedi Console di gestione AWS e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

  2. Nel pannello di navigazione, scegli Ruoli e quindi Crea ruolo.

  3. In Select trusted entity (Seleziona entità attendibile), scegli Servizio AWS.

  4. Seleziona l'app Supporto AWS .

  5. Scegli Successivo: autorizzazioni.

  6. Inserisci il nome della policy. Puoi scegliere la policy AWS gestita o scegliere una policy gestita dal cliente che hai creato, ad esempioAWSSupportAppRolePolicy. Dopodiché, seleziona la casella di controllo accanto alla policy.

  7. Scegli Successivo: Tag.

  8. (Facoltativo) Puoi aggiungere metadati al ruolo collegando i tag come coppie chiave-valore.

  9. Scegli Prossimo: Rivedi.

  10. In Role name (Nome ruolo), digita un nome, come AWSSupportAppRole.

  11. (Facoltativo) In Descrizione del ruolo, immetti una descrizione per il nuovo ruolo.

  12. Rivedere il ruolo e scegliere Crea ruolo. Ora puoi scegliere questo ruolo quando configuri un canale Slack nella console del Centro assistenza. Consulta Configurazione di un canale Slack.

Per ulteriori informazioni, consulta Creazione di un ruolo per un AWS servizio nella IAM User Guide.

Risoluzione dei problemi

Consulta i seguenti argomenti per gestire l'accesso all' Supporto AWS App.

Desidero limitare determinate operazioni a utenti specifici del mio canale Slack

Per impostazione predefinita, gli utenti del tuo canale Slack dispongono delle stesse autorizzazioni specificate nella policy IAM che colleghi al ruolo IAM che crei. Ciò significa che chiunque nel canale ha accesso in lettura o scrittura ai tuoi casi di supporto, indipendentemente dal fatto che abbia un utente IAM Account AWS o meno.

È preferibile seguire le best practice seguenti:

  • Configura i canali privati di Slack con l'app Supporto AWS

  • Invitare al canale solo gli utenti che hanno effettivo bisogno di accedere ai casi di supporto

  • Utilizzare una policy IAM con le autorizzazioni minime richieste per l'app Supporto AWS . Consulta AWS politiche gestite per Supporto AWS App in Slack.

Quando configuro un canale Slack, non vedo il ruolo IAM che ho creato

Se il tuo ruolo IAM non compare nel ruolo IAM per l'elenco delle Supporto AWS app, significa che per il ruolo non è presente l' Supporto AWS App come entità attendibile o che è stato eliminato. Puoi aggiornare il ruolo esistente oppure crearne un altro. Consulta Creazione di un ruolo IAM.

Al mio ruolo IAM manca un'autorizzazione

Il ruolo IAM che crei per il tuo canale Slack deve disporre delle autorizzazioni per eseguire le operazioni che ti interessano. Ad esempio, se desideri che i tuoi utenti in Slack creino casi di supporto, il ruolo deve disporre dell'autorizzazione support:CreateCase. L' Supporto AWS App assume questo ruolo per eseguire queste azioni per te.

Se ricevi un errore relativo a un'autorizzazione mancante dall' Supporto AWS App, verifica che la policy allegata al tuo ruolo disponga dell'autorizzazione richiesta.

Consulta la Policy IAM di esempio precedente.

Un errore di Slack segnala che il mio ruolo IAM non è valido

Verifica di avere scelto il ruolo corretto per la configurazione del canale.

Come verificare il ruolo

  1. Accedi alla pagina AWS Support Center Console at https://console.aws.amazon.com/support/app #/config.

  2. Scegli il canale che hai configurato con l'App. Supporto AWS

  3. Nella sezione Permissions (Autorizzazioni), trova il nome del ruolo IAM che hai scelto.

    • Per cambiare il ruolo, scegli Edit (Modifica), seleziona un altro ruolo e scegli Save (Salva).

    • Per aggiornare il ruolo o la policy collegata al ruolo, accedi alla Console IAM.

Il Supporto AWS L'app dice che mi manca un ruolo IAM per Service Quotas

È necessario che l'account disponga del ruolo AWSServiceRoleForServiceQuotas per richiedere aumenti delle quote da Service Quotas. Se ricevi un errore relativo a una risorsa mancante, completa uno dei seguenti passaggi:

  • Per richiedere l'aumento di una quota, è possibile utilizzare la console Service Quotas. Quando inoltri correttamente una richiesta, Service Quotas crea automaticamente questo ruolo. Quindi, puoi utilizzare l' Supporto AWS App per richiedere aumenti delle quote in Slack. Per ulteriori informazioni, consulta la sezione Richiesta di un aumento di quota.

  • Aggiorna la policy IAM collegata al tuo ruolo. In questo modo, al ruolo viene concessa l'autorizzazione per accedere a Service Quotas. La sezione seguente Policy IAM di esempio consente all' Supporto AWS App di creare il ruolo Service Quotas per te. 

    {
    "Effect": "Allow",
    "Action": "iam:CreateServiceLinkedRole",
    "Resource": "*",
    "Condition": {
        "StringEquals": {"iam:AWSServiceName": "servicequotas.amazonaws.com"}
     }
}

Se elimini il ruolo IAM che configuri per il tuo canale, devi creare il ruolo manualmente o aggiornare la policy IAM per consentire all' Supporto AWS App di crearne una per te.