# Implantar os perfis do IAM com um StackSet.
<a name="deploy-iam-roles-stackset"></a>

## Pré-requisitos para implantar perfis do IAM com um StackSet
<a name="stackset-prerequisites"></a>
+ Você deve ter uma associação AWS Security Incident Response ativa.
+ Você deve ter acesso confiável habilitado entre AWS CloudFormation StackSets e AWS Organizations. Para obter mais informações sobre como habilitar o acesso confiável, consulte [Habilitar acesso confiável com o AWS Organizations](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-orgs-enable-trusted-access.html) no *Guia do usuários do AWS CloudFormation*.
+ Você deve ter as permissões para criar um StackSets na conta gerencial ou na conta de administrador delegado do AWS Organizations.

## Crie um StackSet paraperfis de contenção na Resposta a Incidentes de Segurança.
<a name="create-stackset-procedure"></a>

Use o procedimento a seguir para criar um StackSet com permissões gerenciadas pelo serviço que implante os perfis de contenção nas contas da sua organização.

1. Faça login no Console de gerenciamento da AWS e abra o [console do AWS CloudFormation](https://console.aws.amazon.com/cloudformation/).

1. No painel de navegação, selecione **StackSets** e depois **Criar StackSet**.

1. Em **Permissões**, selecione **Permissões gerenciadas pelo serviço**.

1. Para **Template source** (Origem do template), escolha **Upload a template file** (Fazer upload de um arquivo de template). Faça o upload do arquivo de modelo que você escolheu do [Selecione um modelo do CloudFormation para seus perfis de contenção.](cloudformation-templates.md).

1. Insira um nome StackSet (por exemplo, `SIR-Containment-Roles`) e, opcionalmente, adicione uma descrição.

1. Na página **Configurar opções do StackSet**, mantenha os padrões e selecione **Próximo**.

1. Em **Destinos de implantação**, escolha **Implantar na organização**. Isto ajuda a garantir que os perfis sejam implantados em todas as contas atuais e futuras da sua organização.

1. Em **Especificar regiões**, selecione uma Região da AWS. Como os perfis do IAM são recursos globais, você só precisa implantar o StackSet em uma única região.

1. Revise as configurações e marque a caixa de seleção de confirmação que confirma que o AWS CloudFormation pode criar recursos do IAM com nomes personalizados. Selecione **Enviar**.

Depois que a implantação do StackSet for concluída, os perfis de contenção estarão disponíveis em todas as contas da sua organização. Para obter mais informações sobre o gerenciamento de StackSets, consulte [Atualizar um StackSet com permissões gerenciadas por serviços](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-orgs-manage-update.html) no *Guia do usuário do AWS CloudFormation*.