Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestione degli accessi all'app AWS Support

Dopo avere ottenuto le autorizzazioni per il widget dell'app AWS Support, è necessario creare anche un ruolo AWS Identity and Access Management (IAM). Questo ruolo esegue operazioni da altri AWS servizi per tuo conto, come l'API AWS Support e Service Quotas.

Quindi colleghi una policy IAM a questo ruolo in modo che il ruolo disponga delle autorizzazioni necessarie per completare queste operazioni. Scegli questo ruolo quando crei la configurazione del tuo canale Slack nella console del Centro assistenza.

Gli utenti del tuo canale Slack dispongono delle stesse autorizzazioni che concedi al ruolo IAM. Ad esempio, se specifichi l'accesso in sola lettura ai tuoi casi di supporto, gli utenti del tuo canale Slack possono visualizzare i casi ma non possono aggiornarli.

Segui queste procedure per creare il ruolo e la policy IAM.

Usa una policy gestita da AWS o crea una policy gestita dal cliente

Per concedere le autorizzazioni relative al ruolo, puoi utilizzare una policy gestita da AWS o una policy gestita dal cliente.

Segui questa procedura per creare una policy gestita dal cliente per il tuo ruolo. Questa procedura utilizza l'editor di policy JSON nella console IAM.

Questa policy definisce le operazioni che questo ruolo può eseguire. Per ulteriori informazioni, consulta la pagina Creazione di policy IAM (console) nella Guida per l'utente di IAM.

Policy IAM di esempio

Puoi collegare al tuo ruolo IAM la seguente policy di esempio. Questa policy concede al ruolo autorizzazioni complete per tutte le operazioni richieste per l'app AWS Support. Dopo aver configurato un canale Slack con il ruolo, qualsiasi utente del tuo canale dispone delle stesse autorizzazioni.

Puoi aggiornare la policy per rimuovere un'autorizzazione dall'app AWS Support.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "servicequotas:GetRequestedServiceQuotaChange",
                "servicequotas:GetServiceQuota",
                "servicequotas:RequestServiceQuotaIncrease",
                "support:AddAttachmentsToSet",
                "support:AddCommunicationToCase",
                "support:CreateCase",
                "support:DescribeCases",
                "support:DescribeCommunications",
                "support:DescribeSeverityLevels",
                "support:InitiateChatForCase",
                "support:ResolveCase"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {"iam:AWSServiceName": "servicequotas.amazonaws.com"}
            }
        }
    ]
}

Per le descrizioni di ciascuna operazione, consulta i seguenti argomenti nella documentazione di riferimento sulle autorizzazioni dei servizi:

Creazione di un ruolo IAM

Dopo avere creato la policy, devi creare un ruolo IAM e collegare la policy a tale ruolo. Scegli questo ruolo quando crei una configurazione del canale Slack nella console del Centro assistenza.

Per ulteriori informazioni, consulta la pagina Creazione di un ruolo per un servizio AWS nella Guida per l'utente di IAM.

Risoluzione dei problemi

Consulta i seguenti argomenti per gestire l'accesso all'app AWS Support.

Desidero limitare determinate operazioni a utenti specifici del mio canale Slack

Per impostazione predefinita, gli utenti del tuo canale Slack dispongono delle stesse autorizzazioni specificate nella policy IAM che colleghi al ruolo IAM che crei. Ciò significa che chiunque si trovi nel canale dispone dell'accesso in lettura o in scrittura ai tuoi casi di supporto, indipendentemente dal fatto che abbia o meno un Account AWS o sia un utente IAM.

È preferibile seguire le best practice seguenti:

Quando configuro un canale Slack, non vedo il ruolo IAM che ho creato

Se il tuo ruolo IAM non compare nell'elenco dei ruoli IAM per l'app AWS Support, significa che il ruolo non ha impostato l'app AWS Support come entità attendibile o che il ruolo è stato eliminato. Puoi aggiornare il ruolo esistente oppure crearne un altro. Per informazioni, consultare Creazione di un ruolo IAM.

Al mio ruolo IAM manca un'autorizzazione

Il ruolo IAM che crei per il tuo canale Slack deve disporre delle autorizzazioni per eseguire le operazioni che ti interessano. Ad esempio, se desideri che i tuoi utenti in Slack creino casi di supporto, il ruolo deve disporre dell'autorizzazione support:CreateCase. L'app AWS Support assume questo ruolo per eseguire queste operazioni per tuo conto.

Se viene visualizzato un errore relativo a un'autorizzazione mancante dall'app AWS Support, verifica che la policy collegata al tuo ruolo disponga dell'autorizzazione richiesta.

Consulta la Policy IAM di esempio precedente.

Un errore di Slack segnala che il mio ruolo IAM non è valido

Verifica di avere scelto il ruolo corretto per la configurazione del canale.

L'app AWS Support segnala l'assenza di un ruolo IAM per Service Quotas

È necessario che l'account disponga del ruolo AWSServiceRoleForServiceQuotas per richiedere aumenti delle quote da Service Quotas. Se ricevi un errore relativo a una risorsa mancante, completa uno dei seguenti passaggi:

Se elimini il ruolo IAM che configuri per il tuo canale, devi creare manualmente il ruolo o aggiornare la policy IAM per autorizzare l'app AWS Support a crearne uno per te.