Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Implementa i ruoli IAM con un StackSet
<a name="deploy-iam-roles-stackset"></a>

## Prerequisiti per l'implementazione dei ruoli IAM con un StackSet
<a name="stackset-prerequisites"></a>
+ È necessario disporre di un AWS Security Incident Response abbonamento attivo.
+ È necessario che l'accesso affidabile sia abilitato tra AWS CloudFormation StackSets e AWS Organizations. Per ulteriori informazioni, consulta [Enable trusted access with AWS Organizations](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-orgs-enable-trusted-access.html) nella *Guida AWS CloudFormation per l'utente*.
+ È necessario disporre delle autorizzazioni per creare StackSets nell'account di AWS Organizations gestione o un account amministratore delegato.

## Crea un ruolo di contenimento StackSet per Security Incident Response
<a name="create-stackset-procedure"></a>

Utilizzare la procedura seguente per creare un account StackSet con autorizzazioni gestite dal servizio che distribuisca i ruoli di contenimento negli account dell'organizzazione.

1. [Accedi a e apri la console. Console di gestione AWSAWS CloudFormation](https://console.aws.amazon.com/cloudformation/)

1. Nel riquadro di navigazione, scegli **StackSets**, quindi scegli **Crea StackSet**.

1. Per **Autorizzazioni**, scegli **Service-managed Autorizzazioni**.

1. Come **Template source (Origine modello)**, scegliere **Upload a template file (Carica un file di modello)**. Carica il file modello tra cui hai scelto. [Seleziona un CloudFormation modello per i tuoi ruoli di contenimento](cloudformation-templates.md)

1. Inserisci un StackSet nome (ad esempio`SIR-Containment-Roles`) e, facoltativamente, aggiungi una descrizione.

1. Nella pagina **Configura StackSet opzioni**, mantieni le impostazioni predefinite e scegli **Avanti**.

1. Per **gli obiettivi di distribuzione**, scegli **Distribuisci nell'organizzazione**. Questo aiuta a garantire che i ruoli vengano distribuiti a tutti gli account attuali e futuri dell'organizzazione.

1. Per **Specificare le regioni**, selezionane una Regione AWS. Poiché i ruoli IAM sono risorse globali, è sufficiente distribuirli StackSet in una singola regione.

1. Controlla le impostazioni e seleziona la casella di controllo di riconoscimento che conferma che AWS CloudFormation potrebbe creare risorse IAM con nomi personalizzati. Seleziona **Invia**.

Una volta completata la StackSet distribuzione, i ruoli di contenimento sono disponibili in tutti gli account dell'organizzazione. *Per ulteriori informazioni sulla gestione StackSets, consulta [Update a StackSet with service-managed permissions](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-orgs-manage-update.html) nella Guida per l'utente.AWS CloudFormation *