本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

管理 AWS Support Plans 的存取權

Support Plans 主控台的許可

若要存取 Support Plans 主控台，使用者必須擁有最基本的一組許可。這些許可必須允許使用者列出和檢視 AWS 帳戶中 Support Plans 資源的詳細資訊。

您可以使用 supportplans 命名空間建立 AWS Identity and Access Management （IAM） 政策。您可使用此政策指定動作和資源的許可。

當您建立政策時，可以指定服務的命名空間，以允許或拒絕動作。Support Plans 的命名空間為 supportplans。

您可以使用 AWS 受管政策並將其連接至您的IAM實體。如需詳細資訊，請參閱AWSAWS Support Plans 的 受管政策。

Support Plans 動作

您可以在主控台中執行下列 Support Plans 動作。您也可以在IAM政策中指定這些 Support Plans 動作，以允許或拒絕特定動作。

Support Plans IAM的政策範例

您可使用以下範例政策來管理對 Support Plans 的存取。

完整存取 Support Plans

以下政策允許使用者完整存取 Support Plans。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "supportplans:*",
            "Resource": "*"
        }
    ]
}

唯讀存取 Support Plans

以下政策允許唯讀存取 Support Plans。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "supportplans:Get*",
            "Resource": "*"
        },
        {       
            "Effect": "Allow",
            "Action": "supportplans:List*",
            "Resource": "*"
        },
    ]
}

拒絕存取 Support Plans

以下政策不允許使用者存取 Support Plans。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "supportplans:*",
            "Resource": "*"
        }
    ]
}

故障診斷

請參閱下列主題，以管理對 Support Plans 的存取。

當我嘗試檢視或變更我的支援計畫時，Support Plans 主控台會顯示我缺少 GetSupportPlan 許可

IAM 使用者必須具備必要的許可才能存取 Support Plans 主控台。您可以更新您的IAM政策以包含缺少的許可， AWS 或使用受管政策，例如 AWSSupportPlansFullAccess 或 AWSSupportPlansReadOnlyAccess。 如需詳細資訊，請參閱 AWSAWS Support Plans 的 受管政策。

如果您沒有更新IAM政策的存取權，請聯絡您的 AWS 帳戶 管理員。

相關資訊

如需詳細資訊，請參閱 IAM 使用者指南 中的下列主題：

我具有正確的 Support Plans 許可，但我仍然收到相同的錯誤

如果您的 AWS 帳戶 是屬於 的成員帳戶 AWS Organizations，可能需要更新服務控制政策 （SCP）。SCPs 是管理組織中許可的政策類型。

由於 Support Plans 是全域服務，因此限制 AWS 區域 的政策可能會阻止成員帳戶檢視或變更支援計畫。若要允許組織的全域服務，例如 IAM和 Support Plans，您必須將服務新增至任何適用 中的排除清單SCP。這表示組織的帳戶可以存取這些服務，即使 SCP 拒絕指定的 AWS 區域。

若要新增 Support Plans 做為例外狀況，"supportplans:*"請在 的"NotAction"清單中輸入 SCP。

"supportplans:*",

您的 SCP可能顯示為下列政策片段。

{ "Version":  "2012-10-17",
   "Statement": [
     { "Sid":  "GRREGIONDENY",
       "Effect":  "Deny",
       "NotAction": [    
         "aws-portal:*",
         "budgets:*",
         "chime:*"
         "iam:*",
         "supportplans:*",
         ....

如果您有成員帳戶且無法更新 SCP，請聯絡您的 AWS 帳戶 管理員。管理帳戶可能需要更新 ，SCP以便所有成員帳戶都可以存取 Support Plans。

相關資訊

如需詳細資訊，請參閱下列主題：