# IAM Access Analyzer 외부 액세스 분석기 생성
<a name="access-analyzer-create-external"></a>

리전에서 외부 액세스 분석기를 활성화하려면 해당 리전에서 분석기를 생성해야 합니다. 리소스에 대한 액세스 권한을 모니터링하려는 각 리전에서 분석기를 생성해야 합니다.

**참고**  
분석기를 생성하거나 업데이트한 후에 조사 결과를 사용할 수 있을 때까지 시간이 걸릴 수 있습니다.

## AWS 계정을 신뢰 영역으로 설정하여 외부 액세스 분석기 생성
<a name="access-analyzer-create-external-account"></a>

1. [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/)에서 IAM 콘솔을 엽니다.

1. **분석기 액세스**에서 **분석기 설정**을 선택합니다.

1. **Create analyzer(분석기 생성)**를 선택합니다.

1. **분석** 섹션에서 **리소스 분석 - 외부 액세스**를 선택합니다.

1. **분석기 상세 정보** 섹션에서 표시된 리전이 IAM Access Analyzer를 활성화하려는 리전인지 확인합니다.

1. 분석기의 이름을 입력합니다.

1. **현재 계정**을 분석기의 신뢰 영역으로 선택합니다.
**참고**  
계정이 AWS Organizations 관리 계정 또는 [위임된 관리자](access-analyzer-delegated-administrator.md) 계정이 아닌 경우, 계정을 신뢰 영역으로 하여 분석기를 하나만 생성할 수 있습니다.

1. 선택 사항. 분석기에 적용할 태그를 추가합니다.

1. **Create analyzer(분석기 생성)**를 선택합니다.

IAM Access Analyzer를 활성화하기 위해 외부 액세스 분석기를 생성하면 `AWSServiceRoleForAccessAnalyzer`라는 이름의 서비스 연결 역할이 계정에서 생성됩니다.

## 조직을 신뢰 영역으로 하여 외부 액세스 분석기 생성
<a name="access-analyzer-create-external-organization"></a>

1. [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/)에서 IAM 콘솔을 엽니다.

1. **분석기 액세스**에서 **분석기 설정**을 선택합니다.

1. **Create analyzer(분석기 생성)**를 선택합니다.

1. **분석** 섹션에서 **리소스 분석 - 외부 액세스**를 선택합니다.

1. **분석기 상세 정보** 섹션에서 표시된 리전이 IAM Access Analyzer를 활성화하려는 리전인지 확인합니다.

1. 분석기의 이름을 입력합니다.

1. **현재 조직**을 분석기의 신뢰 영역으로 선택합니다.

1. 선택 사항. 분석기에 적용할 태그를 추가합니다.

1. **제출**을 선택합니다.

조직을 신뢰 영역으로 하여 외부 액세스 분석기를 만들면 조직의 각 계정에 `AWSServiceRoleForAccessAnalyzer`이라는 서비스 연결 역할이 만들어집니다.