As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Como gerenciar o acesso ao aplicativo AWS Support

Após obter as permissões para o widget do aplicativo AWS Support, você também deve criar um perfil do IAM do AWS Identity and Access Management. Esse perfil executa ações de outros Serviços da AWS para você, como a API do AWS Support e o Service Quotas.

Em seguida, você anexa uma política do IAM a esse perfil para obter as permissões necessárias para concluir essas ações. Esse perfil é escolhido ao criar a configuração do seu canal do Slack no console do Support Center.

Os usuários do seu canal do Slack têm as mesmas permissões concedidas ao perfil do IAM. Por exemplo, se você especificar o acesso somente leitura aos seus casos de suporte, os usuários do seu canal do Slack poderão visualizar seus casos de suporte, mas não poderão atualizá-los.

Siga esses procedimentos para criar seu perfil e sua política do IAM.

Use uma política gerenciada pela AWS ou crie uma política gerenciada pelo cliente

Para conceder as permissões do perfil, você pode usar uma política gerenciada pela AWS ou uma política gerenciada pelo cliente.

Siga esse procedimento para criar uma política gerenciada pelo cliente para seu perfil. Esse procedimento usa o editor de política do JSON no console do IAM.

Essa política define as ações que o perfil pode realizar. Para obter mais informações, consulte a seção Creating IAM policies (console) [Como criar políticas do IAM (console)] no Guia do usuário do IAM.

Exemplo de política do IAM

Você pode anexar o exemplo de política a seguir ao seu perfil do IAM. Essa política permite que o perfil obtenha permissões completas para todas as ações necessárias para o aplicativo AWS Support. Depois de configurar um canal do Slack com o perfil, qualquer usuário em seu canal terá as mesmas permissões.

Você pode atualizar a política para excluir uma permissão do aplicativo AWS Support.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "servicequotas:GetRequestedServiceQuotaChange",
                "servicequotas:GetServiceQuota",
                "servicequotas:RequestServiceQuotaIncrease",
                "support:AddAttachmentsToSet",
                "support:AddCommunicationToCase",
                "support:CreateCase",
                "support:DescribeCases",
                "support:DescribeCommunications",
                "support:DescribeSeverityLevels",
                "support:InitiateChatForCase",
                "support:ResolveCase"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {"iam:AWSServiceName": "servicequotas.amazonaws.com"}
            }
        }
    ]
}

Para obter as descrições de cada ação, consulte os seguintes tópicos em Service Authorization Reference (Referência de autorização do serviço):

Criar uma função do IAM

Quando tiver a política, crie um perfil do IAM e anexe a política a esse perfil. Esse perfil é escolhido ao criar uma configuração de canal do Slack no console do Support Center.

Para obter mais informações, consulte Criar um perfil para um serviço da AWS no Guia do usuário do IAM.

Solução de problemas

Consulte os tópicos a seguir para gerenciar o acesso ao aplicativo AWS Support.

Quero restringir determinados usuários em meu canal do Slack de ações específicas

Por padrão, os usuários do seu canal do Slack têm as mesmas permissões especificadas na política do IAM que você atribui ao perfil do IAM criado. Isso significa que qualquer pessoa no canal tem acesso de leitura ou gravação a seus casos de suporte, independentemente de ter ou não uma Conta da AWS ou um usuário do IAM.

Recomendamos seguir estas práticas recomendadas:

Quando configuro um canal do Slack, não vejo o perfil do IAM que criei

Se o seu perfil do IAM não aparecer na lista de perfis do IAM para o AWS Support App, isso significa que o perfil não tem o AWS Support App como uma entidade confiável ou que o perfil foi excluído. É possível atualizar um perfil existente ou criar um. Consulte Criar uma função do IAM.

Falta uma permissão para o meu perfil do IAM

O perfil do IAM criado para o seu canal do Slack precisa de permissões para realizar as ações que você deseja. Por exemplo, se você quiser que seus usuários no Slack criem casos de suporte, o perfil deve ter a permissão support:CreateCase. O aplicativo AWS Support assume esse perfil para realizar essas ações para você.

Se você receber uma mensagem de erro sobre a falta de permissão do aplicativo AWS Support, verifique se a política anexada ao seu perfil tem a permissão necessária.

Veja o Exemplo de política do IAM anterior.

Um erro do Slack sinaliza que o meu perfil do IAM não é válido

Verifique se você escolheu o perfil correto para a configuração do seu canal.

O aplicativo AWS Support diz que falta um perfil do IAM para o Service Quotas

É necessário ter o perfil AWSServiceRoleForServiceQuotas em sua conta para solicitar aumentos de cotas do Service Quotas. Se você receber uma mensagem de erro sobre a falta de um recurso, conclua uma das seguintes etapas:

Caso exclua o perfil do IAM que configurou para o seu canal, você deve criar manualmente o perfil ou atualizar a política do IAM para permitir que o aplicativo AWS Support crie um para você.