AWS Panorama 許可

您可以使用AWS Identity and Access Management (IAM) 來管理對應和應用程式之類的AWS Panorama服務和應用程式和資源的存取。針對在您帳戶中使用的使用者AWS Panorama，您可在可套用至 IAM 角色的許可政策中管理許可。若要管理應用程式的權限，您可以建立角色並將其指派給應用程式。

若要為帳戶中的使用者管理許可，使用AWS Panorama提供的受管政策或者自己撰寫政策。您需要其他AWS服務的權限，才能取得應用程式和應用裝置記錄、檢視指標，以及指派角色給應用程式。

設AWS Panorama備也具有可授予許可以存取AWS服務和資源的角色。應用裝置的角色是服務用來代表您存取其他AWS Panorama服務的服務角色之一。

應用程式角色是您為應用程式建立的個別服務角色，可授與該應用程式搭配使用AWS服務的權限AWS SDK for Python (Boto)。若要建立應用程式角色，您需要管理權限或管理員的協助。

您可以透過一個動作可以影響的資源 (在某些狀況下，透過額外的條件) 來限制使用者的許可。例如，您可以為應用程式的 Amazon 資源名稱 (ARN) 指定模式，該應用程式會需要使用者將其使用者名稱包含在他們建立的應用程式名稱中。如需每個動作支援的資源和條件，請參閱服務授權參考AWS Panorama中的動作、資源和條件索引鍵。

如需詳細資訊，請參閱什麼是 IAM？ 《IAM 使用者指南》中的。