Políticas de chatbot
O AWS Chatbot é um serviço da AWS que permite que equipes de desenvolvimento de software e DevOps usem salas de chat de programas de envio de mensagens para monitorar e responder a eventos operacionais em sua Nuvem AWS. O AWS Chatbot processa notificações de AWS service (Serviço da AWS) do Amazon Simple Notification Service (Amazon SNS) e as encaminha para salas de bate-papo para que as equipes possam analisá-las e agir imediatamente, independentemente da localização.
As políticas do chatbot no AWS Organizations permitem que você controle o acesso às contas da sua organização por meio de aplicações de bate-papo, como Slack e Microsoft Teams.
Como as políticas de chatbot funcionam
Usando as políticas do chatbot, a conta de gerenciamento ou o administrador delegado de uma organização pode fazer o seguinte em toda a organização:
Determinar quais aplicações de bate-papo compatíveis (Amazon Chime, Microsoft Teams e Slack) podem ser usadas.
Restringir o acesso do cliente de bate-papo a espaços de trabalho específicos (Slack) e equipes (Microsoft Teams).
Restringir a visibilidade do canal do Slack a canais públicos ou privados.
Definir e aplicar configurações de função específicas.
As políticas de chatbot restringem e têm precedência sobre as configurações no nível da conta, como configurações de perfil e políticas de barreira de proteção do canal. Você pode acessar e modificar políticas de chatbot usando o console do AWS Chatbot ou o console do Organizations.
Depois que as políticas forem anexadas às contas e unidades organizacionais (OU), todas as configurações do AWS Chatbot atuais e futuras das contas no escopo estarão automaticamente em conformidade com as configurações de governança e permissões. Para obter mais informações, consulte Entendendo a herança da política de gerenciamento.
Se você tentar realizar uma ação restrita por uma política de chatbot, uma mensagem de erro o notificará de que a ação não é permitida devido à política de chatbot, com a recomendação de entrar em contato com a conta de gerenciamento ou com o administrador delegado da sua organização.
nota
As políticas de chatbot são validadas no runtime. Isso significa que os recursos existentes são continuamente verificados quanto à conformidade. Não há sobreposição com as permissões existentes do IAM, pois as permissões do IAM baseadas em runtime para enviar notificações ou interagir com o AWS Chatbot não são suportadas atualmente.