本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

中的身份和访问管理 AWS Service Catalog

访问 AWS Service Catalog 需要证书。这些证书必须具有访问 AWS 资源的权限，例如 AWS Service Catalog 投资组合或产品。 AWS Service Catalog 与 AWS Identity and Access Management (IAM) 集成，使您能够向 AWS Service Catalog 管理员授予创建和管理产品所需的权限，并向 AWS Service Catalog 最终用户授予启动产品和管理预配置产品所需的权限。这些策略要么由管理员和最终用户创建和管理，要 AWS 么由管理员和最终用户单独创建和管理。要控制访问权限，您需要将这些策略附加到用于 AWS Service Catalog的用户、组和角色。

受众

您通过 AWS Identity and Access Management （IAM）拥有的权限可能取决于您在 AWS Service Catalog中所扮演的角色。

您通过 AWS Identity and Access Management （IAM）拥有的权限可能取决于您在 AWS Service Catalog中所扮演的角色。

管理员 -作为 AWS Service Catalog 管理员，您需要对管理员控制台的完全访问权限和允许您执行诸如创建和管理投资组合和产品、管理限制以及向最终用户授予访问权限等任务。

最终用户 -在您的最终用户可以使用您的产品之前，您需要向他们授予权限，使他们能够访问 AWS Service Catalog 最终用户控制台。他们还可以拥有启动产品和管理预配置产品的权限。

IAM 管理员 – 如果您是 IAM 管理员，您可能希望了解如何编写策略以管理对 AWS Service Catalog的访问权限的详细信息。要查看您可以在 IAM 中使用的 AWS Service Catalog 基于身份的策略示例，请参阅。AWS 的托管策略 AWS Service Catalog AppRegistry