Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWS Systems Manager and AWS Organizations
AWS Systems Manager è una raccolta di funzionalità che consentono la visibilità e il controllo delle AWS risorse. Le seguenti funzionalità di Systems Manager funzionano con Organizations di Account AWS in tutta l'organizzazione:
-
Systems Manager Explorer è una dashboard operativa personalizzabile che riporta informazioni sulle AWS risorse. È possibile sincronizzare i dati operativi Account AWS in tutta l'organizzazione utilizzando Organizations and Systems Manager Explorer. Per ulteriori informazioni, consulta Systems Manager Explorer nella Guida per l'utente di AWS Systems Manager .
-
Systems Manager Change Manager è un framework di gestione delle modifiche aziendali per la richiesta, l'approvazione, l'implementazione e la creazione di report sulle modifiche operative alla configurazione e all'infrastruttura delle applicazioni. Per ulteriori informazioni, consulta AWS Systems Manager Change Manager nella Guida per l'utente di AWS Systems Manager .
-
Systems Manager OpsCenter offre una posizione centrale in cui gli ingegneri operativi e i professionisti IT possono visualizzare, esaminare e risolvere gli elementi di lavoro operativi (OpsItems) relativi alle AWS risorse. Quando si utilizza OpsCenter con Organizations, è possibile utilizzare un account OpsItems di gestione (un account di gestione dell'organizzazione o un account di amministratore delegato di Systems Manager) e un altro account durante una singola sessione. Una volta configurato, gli utenti possono eseguire i seguenti tipi di azione:
Crea, visualizza e aggiorna OpsItems in un altro account.
Visualizza informazioni dettagliate sulle AWS risorse specificate OpsItems in un altro account.
Avvia i runbook di Systems Manager Automation per risolvere i problemi relativi alle AWS risorse di un altro account.
Per ulteriori informazioni, consulta AWS Systems Manager OpsCenter nella Guida per l'utente di AWS Systems Manager .
-
Utilizza Quick Setup per configurare rapidamente AWS i servizi e le funzionalità utilizzati di frequente con le best practice consigliate. Per ulteriori informazioni, consulta AWS Systems Manager Quick Setup nella Guida per l'utente di AWS Systems Manager .
Quando si registra un account amministratore AWS Organizations delegato per Systems Manager, è possibile creare, aggiornare, visualizzare ed eliminare i gestori di configurazione di Quick Setup destinati alle unità organizzative di un'organizzazione. Per saperne di più, consulta la sezione Utilizzo di un amministratore delegato per la configurazione rapida nella Guida per l'AWS Systems Manager utente.
-
Quando si configura la console unificata per Systems Manager, si immette un account amministratore delegato. AWS Organizations utilizza questo account per registrare gli account di amministratore delegati con Quick Setup CloudFormation StackSets, Explorer e Resource Explorer. Scopri di più nella Guida per l'AWS Systems Manager utente alla configurazione della console unificata di Systems Manager per un'organizzazione.
Usa le seguenti informazioni per aiutarti a integrarti AWS Systems Manager con AWS Organizations.
Service-linked ruoli creati quando abiliti l'integrazione
Il seguente ruolo collegato ai servizi viene creato automaticamente nell'account di gestione dell'organizzazione quando abiliti l'accesso attendibile. Tale ruolo consente a Systems Manager di eseguire le operazioni supportate all'interno degli account dell'organizzazione.
Puoi eliminare o modificare questo ruolo solo se disabiliti l'accesso attendibile tra Systems Manager e Organizations o se rimuovi l'account membro dall'organizzazione.
-
AWSServiceRoleForAmazonSSM_AccountDiscovery
Principali del servizio utilizzati dai ruoli collegati ai servizi
Il ruolo collegato ai servizi nella sezione precedente può essere assunto solo dai principali del servizio autorizzati dalle relazioni di attendibilità definite per il ruolo. I ruoli collegati ai servizi utilizzati da Systems Manager concedono l'accesso ai seguenti principali del servizio:
-
ssm.amazonaws.com
Abilitazione dell'accesso attendibile con Systems Manager
Per informazioni sulle autorizzazioni necessarie per abilitare l'accesso attendibile, consulta Autorizzazioni necessarie per abilitare l'accesso sicuro.
È possibile abilitare l'accesso affidabile solo utilizzando gli strumenti delle organizzazioni.
Puoi abilitare l'accesso affidabile utilizzando la AWS Organizations console, eseguendo un AWS CLI comando o chiamando un'operazione API in uno degli AWS SDK.
Disabilitazione dell'accesso attendibile con Systems Manager
Per informazioni sulle autorizzazioni necessarie per disabilitare l'accesso attendibile, consulta Autorizzazioni necessarie per disabilitare l'accesso sicuro.
Systems Manager richiede un accesso affidabile AWS Organizations per sincronizzare i dati operativi Account AWS all'interno dell'organizzazione. Se disabiliti l'accesso attendibile, Systems Manager non riesce a sincronizzare i dati delle operazioni e segnala un errore.
È possibile disabilitare l'accesso affidabile solo utilizzando gli strumenti dell'organizzazione.
Puoi disabilitare l'accesso affidabile utilizzando la AWS Organizations console, eseguendo un AWS CLI comando Organizations o chiamando un'operazione API Organizations in uno degli AWS SDK.
Abilitazione di un account di amministratore delegato per Systems Manager
Quando si designa un account membro come amministratore delegato per l'organizzazione, gli utenti e i ruoli di tale account possono eseguire operazioni amministrative per Systems Manager che altrimenti possono essere eseguiti solo da utenti o ruoli nell'account di gestione dell'organizzazione. Ciò consente di separare la gestione dell'organizzazione dalla gestione di Systems Manager.
Se utilizzi Change Manager in un'organizzazione, utilizzi un account di amministratore delegato. Questo è l'account Account AWS che è stato designato come account per la gestione dei modelli di modifica, delle richieste di modifica, dei runbook di modifica e dei flussi di lavoro di approvazione in Change Manager. L'account delegato gestisce le attività di modifica all'interno dell'organizzazione. Quando imposti l'organizzazione per l'utilizzo con Change Manager, è necessario specificare quale dei tuoi account svolge questo ruolo. Non deve essere l'account di gestione dell'organizzazione. L'account di amministratore delegato non è necessario se si utilizza Change Manager con un solo account.
Per designare un account membro come amministratore delegato, consulta i seguenti argomenti nella AWS Systems Manager Guida per l’utente:
Per Explorer e OpsCenter, vedi Configurazione di un amministratore delegato.
Per Change Manager, consulta Impostazione di un'organizzazione e di un account delegato per Change Manager.
Per la configurazione rapida, vedere Registrare un amministratore delegato per la configurazione rapida.
Disattivazione di un account amministratore delegato per Systems Manager
Per annullare la registrazione di un amministratore delegato, consulta i seguenti argomenti nella AWS Systems Manager Guida per l’utente:
Per Explorer e OpsCenter, vedi Annullare la registrazione di un amministratore delegato di Explorer.
Per Change Manager, consulta Impostazione di un'organizzazione e di un account delegato per Change Manager.
Per l'installazione rapida, vedere Annullare la registrazione di un amministratore delegato per l'installazione rapida.
