Amazon Inspector 多雲端掃描的服務連結角色許可

透過 Inspector 擁有的服務檢視，使用 動作來探索多雲端資源。

使用 AWS Systems Manager 動作來管理多雲端 VM 掃描的關聯、自動化執行和雲端連接器。

使用 IAM PassRole動作將 Amazon Inspector 角色傳遞至 AWS Systems Manager 以進行自動化執行，範圍限定為名稱開頭為 Inspector2SSM或 的角色Inspector2VmScanner。

使用 IAM GetRole動作來驗證 Amazon Inspector 角色在傳遞之前是否存在。

當關聯建立需要時，使用 IAM CreateServiceLinkedRole動作來建立 AWS Systems Manager 服務連結角色。

使用 動作來管理多雲端資源探索的服務連結組態記錄器和連接器。

使用 CloudWatch 動作來擷取多雲端連接器的運作狀態指標。

在 AWS STS GetWebIdentityToken外部雲端環境中使用 OIDC 聯合的動作，範圍限定於 Azure AD 字符受眾。