Usando funções vinculadas a serviços para o License Manager

AWS License Manager uses AWS Identity and Access Management (IAM) funções vinculadas ao serviço. Uma função vinculada ao serviço é um tipo exclusivo de IAM função vinculada diretamente ao License Manager. As funções vinculadas ao serviço são predefinidas pelo License Manager e incluem todas as permissões que o serviço exige para chamar outras AWS serviços em seu nome.

Um perfil vinculado ao serviço facilita a configuração do License Manager porque você não precisa adicionar as permissões necessárias manualmente. O License Manager define as permissões dos perfis vinculados ao serviço e, exceto se definido de outra forma, somente o License Manager pode assumir os perfis. As permissões definidas incluem a política de confiança e a política de permissões, e essa política de permissões não pode ser anexada a nenhuma outra IAM entidade.

Você pode excluir um perfil vinculado ao serviço somente depois de excluir os atributos relacionados. Isso protege os atributos do License Manager, pois você não pode remover por engano as permissões para acessar os atributos.

As ações do License Manager dependem de três perfis vinculados ao serviço, conforme descritos nas seções a seguir.