本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS 的 受管政策 AWS Systems Manager

AWS 受管政策是由 AWS AWS 受管政策建立和管理的獨立政策旨在為許多常見使用案例提供許可，以便您可以開始將許可指派給使用者、群組和角色。

請記住， AWS 受管政策可能不會授予特定使用案例的最低權限許可，因為這些許可可供所有 AWS 客戶使用。我們建議您定義使用案例專屬的客戶管理政策，以便進一步減少許可。

您無法變更 AWS 受管政策中定義的許可。如果 AWS 更新受管政策中 AWS 定義的許可，則更新會影響政策連接的所有主體身分 （使用者、群組和角色）。當新的 AWS 服務 啟動或新的 API 操作可用於現有 服務時， AWS 最有可能更新受 AWS 管政策。

如需詳細資訊，請參閱《IAM 使用者指南》中的 AWS 受管政策。

AWS 受管政策：AmazonSSMServiceRolePolicy

此政策可讓您存取由 Systems Manager 操作管理 AWS Systems Manager 或用於 Systems Manager 操作的許多 AWS 資源。

您無法AmazonSSMServiceRolePolicy連接至您的 AWS Identity and Access Management (IAM) 實體。此政策會連接至服務連結角色， AWS Systems Manager 允許 代表您執行動作。如需詳細資訊，請參閱使用角色來收集庫存和查看 OpsData。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包括 JSON 政策文件的最新版本)，請參閱《AWS 管理的政策參考指南》中的 AmazonSSMServiceRolePolicy 一節。

AWS 受管政策：AmazonSSMReadOnlyAccess

您可將 AmazonSSMReadOnlyAccess 政策連接到 IAM 身分。此政策授予 AWS Systems Manager API 操作的唯讀存取權Describe*，包括 Get*、 和 List*。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 管理的政策參考指南》中的 AmazonSSMReadOnlyAccess 一節。

AWS 受管政策：AWSSystemsManagerOpsDataSyncServiceRolePolicy

您不得將 AWSSystemsManagerOpsDataSyncServiceRolePolicy 連接到 IAM 實體。此政策會連接到服務連結角色，而此角色可讓 Systems Manager 代表您執行動作。如需詳細資訊，請參閱使用角色為 OpsItems 建立 OpsData 和 Explorer：。

AWSSystemsManagerOpsDataSyncServiceRolePolicy 允許AWSServiceRoleForSystemsManagerOpsDataSync服務連結角色從 AWS Security Hub 調查結果建立和更新 OpsItems和 OpsData。

此政策允許 Systems Manager 對所有相關資源 ("Resource": "*") 完成下列動作，除非另有說明：

[1] 透過以下條件，僅允許對 Systems Manager 服務進行 ssm:GetOpsItem 和 ssm:UpdateOpsItem 動作的許可。

"Condition": {
    "StringEquals": {
        "aws:ResourceTag/ExplorerSecurityHubOpsItem": "true"
    }
}

[2] 僅允許對以下資源進行 ssm:AddTagsToResource 動作的許可。

arn:aws:ssm:*:*:opsitem/*

[3] 僅允許對以下資源進行 ssm:UpdateServiceSetting 和 ssm:GetServiceSetting 動作的許可。

arn:aws:ssm:*:*:servicesetting/ssm/opsitem/*
arn:aws:ssm:*:*:servicesetting/ssm/opsdata/*

[4] 透過以下條件，僅拒絕對 Systems Manager 服務進行 securityhub:BatchUpdateFindings 的許可。

{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"securityhub:ASFFSyntaxPath/Workflow.Status": "SUPPRESSED"
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Confidence": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Criticality": false
				}
			}
		},		
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Note.Text": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Note.UpdatedBy": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/RelatedFindings": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Types": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/UserDefinedFields.key": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/UserDefinedFields.value": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/VerificationState": false
				}
			}

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 管理的政策參考指南》中的 AWSSystemsManagerOpsDataSyncServiceRolePolicy 一節。

AWS 管理的政策：AmazonSSMManagedEC2InstanceDefaultPolicy

只應將 AmazonSSMManagedEC2InstanceDefaultPolicy 連接到您希望有權使用 Systems Manager 功能的 Amazon EC2 執行個體 IAM 角色。不應將此角色連接到其他 IAM 實體 (例如 IAM 使用者和 IAM 群組)，或連接到其他用途的 IAM 角色。如需詳細資訊，請參閱使用預設主機管理組態來自動管理 EC2 執行個體。

此政策會授予許可，這些許可允許 Amazon EC2 執行個體上的 SSM Agent 與雲端中的 Systems Manager 服務通訊，以便執行各種任務。此政策還會為提供授權權杖的兩項服務授予許可，確保都是在正確的執行個體執行操作。

許可詳細資訊

此政策包含以下許可。

如需 ssmmessages 和 ec2messages 端點的相關資訊 (包括兩者之間的差異)，請參閱代理程式相關的 API 操作 (ssmmessages 和 ec2messages 端點)。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 管理的政策參考指南》中的 AmazonSSMManagedEC2InstanceDefaultPolicy 一節。

AWS 受管政策：SSMQuickSetupRolePolicy

您無法將 SSMQuickSetupRolePolicy 連接至 IAM 實體。此政策會連接到服務連結角色，而此角色可讓 Systems Manager 代表您執行動作。如需詳細資訊，請參閱使用角色來維護 Quick Setup 佈建的資源運作狀態和一致性。

此政策會授予唯讀許可，這些許可允許 Systems Manager 檢查組態運作狀態、確認參數和佈建資源的使用情形是否一致，以及在偵測到漂移時修復資源。此政策還授予建立服務連結角色的管理許可。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 SSMQuickSetupRolePolicy。

AWS 受管政策：AWSQuickSetupDeploymentRolePolicy

受管政策 AWSQuickSetupDeploymentRolePolicy 支援多種 Quick Setup 組態類型。這些組態類型會建立 IAM 角色和自動化，透過建議的最佳實務來設定常用的 Amazon Web Services 服務和功能。

您可以將 AWSQuickSetupDeploymentRolePolicy 連接到 IAM 實體。

此政策會授予管理許可，在建立與下列 Quick Setup 組態相關聯的資源時需要這些許可：

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupDeploymentRolePolicy。

AWS 受管政策：AWSQuickSetupPatchPolicyDeploymentRolePolicy

受管政策 AWSQuickSetupPatchPolicyDeploymentRolePolicy 支援使用 Quick Setup 設定組織中執行個體的修補 Quick Setup 類型。此組態類型有助於將修補單一帳戶或組織中應用程式和節點的程序自動化。

您可以將 AWSQuickSetupPatchPolicyDeploymentRolePolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

此政策會授予管理許可，這些許可允許 Quick Setup 建立與修補程式政策組態相關聯的資源。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupPatchPolicyDeploymentRolePolicy。

AWS 受管政策：AWSQuickSetupPatchPolicyBaselineAccess

受管政策 AWSQuickSetupPatchPolicyBaselineAccess 支援使用 Quick Setup 設定組織中執行個體的修補 Quick Setup 類型。此組態類型有助於將修補單一帳戶或組織中應用程式和節點的程序自動化。

您可以將 AWSQuickSetupPatchPolicyBaselineAccess 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

此政策提供唯讀許可，以使用 存取目前 AWS 帳戶 或組織中管理員所設定的修補程式基準Quick Setup。修補基準存放在 Amazon S3 儲存貯體中，可用於修補單一帳戶或整個組織中的執行個體。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupPatchPolicyBaselineAccess。

AWS 受管政策： AWSSystemsManagerEnableExplorerExecutionPolicy

受管政策AWSSystemsManagerEnableExplorerExecutionPolicy支援啟用 Explorer，這是 中的工具 AWS Systems Manager。

您可以將 AWSSystemsManagerEnableExplorerExecutionPolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

此政策會授予啟用 Explorer 的管理許可。其中包括更新相關 Systems Manager 服務設定的許可，以及為 Systems Manager 建立服務連結角色的許可。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSSystemsManagerEnableExplorerExecutionPolicy。

AWS 受管政策： AWSSystemsManagerEnableConfigRecordingExecutionPolicy

受管政策 AWSSystemsManagerEnableConfigRecordingExecutionPolicy 支援使用 Quick Setup 建立 AWS Config組態記錄器 Quick Setup 組態類型。此組態類型Quick Setup可讓 追蹤和記錄您選擇的 AWS 資源類型的變更 AWS Config。其也可讓 Quick Setup 設定所記錄資料的交付和通知選項。

您可以將 AWSSystemsManagerEnableConfigRecordingExecutionPolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

此政策會授予允許 Quick Setup 啟用和設定 AWS Config 組態記錄的管理許可。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSSystemsManagerEnableConfigRecordingExecutionPolicy。

AWS 受管政策：AWSQuickSetupDevOpsGuruPermissionsBoundary

受管政策 AWSQuickSetupDevOpsGuruPermissionsBoundary 支援使用 Quick Setup 設定 DevOps Guru類型。此組態類型會啟用採用了機器學習技術的 Amazon DevOps Guru。DevOps Guru 服務可協助改善應用程式的運作效能和可用性。

在使用 Quick Setup 建立 AWSQuickSetupDevOpsGuruPermissionsBoundary 組態時，系統會將此許可界限套用至部署組態時建立的 IAM 角色。此許可界限會限制 Quick Setup 建立的角色範圍。

此政策會授予管理許可，這些許可允許 Quick Setup 啟用和設定 Amazon DevOps Guru。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupDevOpsGuruPermissionsBoundary。

AWS 受管政策：AWSQuickSetupDistributorPermissionsBoundary

受管政策 AWSQuickSetupDistributorPermissionsBoundary 支援使用 Quick Setup 部署 Distributor 套件 Quick Setup 組態類型。組態類型有助於使用 Distributor，即 中的工具，將 代理程式等軟體套件分發到您的 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體 AWS Systems Manager。

在使用 Quick Setup 建立 AWSQuickSetupDistributorPermissionsBoundary 組態時，系統會將此許可界限套用至部署組態時建立的 IAM 角色。此許可界限會限制 Quick Setup 建立的角色範圍。

此政策會授予管理許可，這些許可允許 Quick Setup 使用 Distributor，將代理程式等軟體套件發布至 Amazon EC2 執行個體。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupDistributorPermissionsBoundary。

AWS 受管政策：AWSQuickSetupSSMHostMgmtPermissionsBoundary

受管政策 AWSQuickSetupSSMHostMgmtPermissionsBoundary 支援使用 Quick Setup 設定 Amazon EC2 主機管理 Quick Setup 組態類型。此組態類型會設定 IAM 角色，並啟用常用的 Systems Manager 工具來安全地管理您的 Amazon EC2 執行個體。

在使用 Quick Setup 建立 AWSQuickSetupSSMHostMgmtPermissionsBoundary 組態時，系統會將此許可界限套用至部署組態時建立的 IAM 角色。此許可界限會限制 Quick Setup 建立的角色範圍。

此政策授予管理許可，Quick Setup允許 啟用和設定安全管理 EC2 執行個體所需的 Systems Manager 工具。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupSSMHostMgmtPermissionsBoundary。

AWS 受管政策：AWSQuickSetupPatchPolicyPermissionsBoundary

受管政策 AWSQuickSetupPatchPolicyPermissionsBoundary 支援使用 Quick Setup 設定組織中執行個體的修補 Quick Setup 類型。此組態類型有助於將修補單一帳戶或組織中應用程式和節點的程序自動化。

在使用 Quick Setup 建立 AWSQuickSetupPatchPolicyPermissionsBoundary 組態時，系統會將此許可界限套用至部署組態時建立的 IAM 角色。此許可界限會限制 Quick Setup 建立的角色範圍。

此政策授予管理許可，Quick Setup允許 在 中啟用和設定修補程式政策Patch Manager，這是 中的工具 AWS Systems Manager。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupPatchPolicyPermissionsBoundary。

AWS 受管政策：AWSQuickSetupSchedulerPermissionsBoundary

受管政策 AWSQuickSetupSchedulerPermissionsBoundary 支援使用Quick Setup依照排程自動停止和啟動 EC2 執行個體 Quick Setup 組態類型。此組態類型可讓您在指定的時間停止和啟動 EC2 執行個體及其他資源。

在使用 Quick Setup 建立 AWSQuickSetupSchedulerPermissionsBoundary 組態時，系統會將此許可界限套用至部署組態時建立的 IAM 角色。此許可界限會限制 Quick Setup 建立的角色範圍。

此政策會授予管理許可，這些許可允許 Quick Setup 啟用和設定在 EC2 執行個體及其他資源上的排程操作。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupSchedulerPermissionsBoundary。

AWS 受管政策：AWSQuickSetupCFGCPacksPermissionsBoundary

受管政策 AWSQuickSetupCFGCPacksPermissionsBoundary 支援使用 部署 AWS Config 一致性套件 Quick Setup Quick Setup 組態類型。此組態類型會部署 AWS Config 一致性套件。一致性套件是 AWS Config 規則和修補動作的集合，可部署為單一實體。

在使用 Quick Setup 建立 AWSQuickSetupCFGCPacksPermissionsBoundary 組態時，系統會將此許可界限套用至部署組態時建立的 IAM 角色。此許可界限會限制 Quick Setup 建立的角色範圍。

此政策會授予管理許可，這些許可允許 Quick Setup 部署 AWS Config 一致性套件。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupCFGCPacksPermissionsBoundary。

AWS 受管政策：AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy

透過在節點受管的帳戶和區域中啟動自動化工作流程，政策 AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy 為診斷與 Systems Manager 服務互動的節點的問題提供許可。

您可以將 AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行診斷動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy。

AWS 受管政策：AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy

受管政策 AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy 提供在目標 AWS 帳戶 和區域中執行 Automation 執行手冊的管理許可，以便診斷與 Systems Manager 服務互動的受管節點的問題。

您可以將 AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy。

AWS 受管政策：AWS-SSM-RemediationAutomation-AdministrationRolePolicy

透過在受管節點的帳戶和區域中啟動自動化工作流程，受管政策 AWS-SSM-RemediationAutomation-AdministrationRolePolicy 為修復與 Systems Manager 服務互動的受管節點中的問題提供許可。

您可以將此政策連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行修復動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-RemediationAutomation-AdministrationRolePolicy。

AWS 受管政策：AWS-SSM-RemediationAutomation-ExecutionRolePolicy

受管政策 AWS-SSM-RemediationAutomation-ExecutionRolePolicy 提供在特定目標帳戶和區域中執行 Automation 執行手冊的許可，以便修復與 Systems Manager 服務互動的受管節點的問題。

您可以將此政策連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行修復動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-RemediationAutomation-ExecutionRolePolicy。

AWS 受管政策：AWSQuickSetupSSMManageResourcesExecutionPolicy

此政策會授予許可，這些許可允許 Quick Setup 執行 AWSQuickSetupType-SSM-SetupResources Automation 執行手冊。此執行手冊會為 Quick Setup 關聯建立 IAM 角色，而關聯是由 AWSQuickSetupType-SSM 部署所建立。此政策還會授予許可，以便在 Quick Setup 刪除操作期間清理關聯的 Amazon S3 儲存貯體。

您可以將此政策連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupSSMManageResourcesExecutionPolicy。

AWS 受管政策：AWSQuickSetupSSMLifecycleManagementExecutionPolicy

AWSQuickSetupSSMLifecycleManagementExecutionPolicy 政策會授予管理許可，Quick Setup允許 在 中的Quick Setup部署期間，在生命週期事件上執行 AWS CloudFormation 自訂資源Systems Manager。

您可以將此政策連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupSSMLifecycleManagementExecutionPolicy。

AWS 受管政策：AWSQuickSetupSSMDeploymentRolePolicy

受管政策 AWSQuickSetupSSMDeploymentRolePolicy 會授予管理許可，這些許可允許 Quick Setup 建立在 Systems Manager 加入程序期間使用的資源。

雖然可以手動將此政策連接至 IAM 實體，但不建議這麼做。因為 Quick Setup 建立的實體，會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

此政策與 SSMQuickSetupRolePolicy 政策無關，後者會用於為 AWSServiceRoleForSSMQuickSetup 服務連結角色提供許可。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupSSMDeploymentRolePolicy。

AWS 受管政策：AWSQuickSetupSSMDeploymentS3BucketRolePolicy

AWSQuickSetupSSMDeploymentS3BucketRolePolicy 政策授予的許可，可列出帳戶中的所有 S3 儲存貯體，也可管理和擷取透過 AWS CloudFormation 範本管理的主體帳戶中特定儲存貯體的相關資訊。

您可以將 AWSQuickSetupSSMDeploymentS3BucketRolePolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupSSMDeploymentS3BucketRolePolicy。

AWS 受管政策：AWSQuickSetupEnableDHMCExecutionPolicy

此政策會授予管理許可，這些許可允許主體執行 AWSQuickSetupType-EnableDHMC Automation 執行手冊，而這又會啟用預設主機管理組態。預設主機管理組態設定允許 Systems Manager 自動將 Amazon EC2 執行個體作為受管執行個體來管理。受管執行個體是指一種設定為搭配 Systems Manager 使用的 EC2 執行個體。此政策也會授予許可，可用來建立 Systems Manager 服務設定中指定作為 SSM Agent 預設角色的 IAM 角色。

您可以將 AWSQuickSetupEnableDHMCExecutionPolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupEnableDHMCExecutionPolicy。

AWS 受管政策：AWSQuickSetupEnableAREXExecutionPolicy

此政策會授予管理許可，這些許可允許 Systems Manager 執行 AWSQuickSetupType-EnableAREX Automation 執行手冊，而這又讓 AWS 資源總管 能夠與 Systems Manager 搭配使用。Resource Explorer 可讓您檢視帳戶中的資源，其搜尋體驗與網際網路搜尋引擎類似。此政策也會授予 Resource Explorer 索引和檢視的管理許可。

您可以將 AWSQuickSetupEnableAREXExecutionPolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupEnableAREXExecutionPolicy。

AWS 受管政策：AWSQuickSetupManagedInstanceProfileExecutionPolicy

THhis 政策會授予管理許可，Systems Manager允許 為Quick Setup工具建立預設 IAM 執行個體描述檔，並將其連接至尚未連接執行個體描述檔的 Amazon EC2 執行個體。此政策也會授予 Systems Manager 將許可連接到現有執行個體設定檔的能力。這是為了確保 Systems Manager 與 EC2 執行個體上的 SSM Agent 通訊所需的許可已就緒。

您可以將 AWSQuickSetupManagedInstanceProfileExecutionPolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupManagedInstanceProfileExecutionPolicy。

AWS 受管政策：AWSQuickSetupFullAccess

此政策會授予管理許可，允許完整存取 AWS Management Console 和 AWS SDKs 中的 AWS Systems ManagerQuick Setup API 動作和資料，以及對Quick Setup操作所需的其他 AWS 服務 資源的有限存取。

您可將 AWSQuickSetupFullAccess 政策連接到 IAM 身分。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupFullAccess。

AWS 受管政策：AWSQuickSetupReadOnlyAccess

此政策授予唯讀許可，允許主體檢視 AWS Systems Manager Quick Setup資料和報告，包括來自Quick Setup操作所需的其他 AWS 服務 資源的資訊。

您可將 AWSQuickSetupReadOnlyAccess 政策連接到 IAM 身分。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupReadOnlyAccess。

AWS 受管政策：AWS-SSM-Automation-DiagnosisBucketPolicy

受管政策透過允許存取用於診斷和修復問題的 S3 儲存貯體，AWS-SSM-Automation-DiagnosisBucketPolicy提供診斷與 AWS Systems Manager 服務互動之節點問題的許可。

您可將 AWS-SSM-Automation-DiagnosisBucketPolicy 政策連接到 IAM 身分。Systems Manager 也會將此政策連接至 IAM 角色，此角色允許 Systems Manager 代表您執行診斷動作。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-Automation-DiagnosisBucketPolicy。

AWS 受管政策：AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy

受管政策 AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy 透過提供組織特定的許可，為操作帳戶診斷節點問題提供許可。

您可將 AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy 連接到 IAM 身分。Systems Manager 也會將此政策連接至 IAM 角色，此角色允許 Systems Manager 代表您執行診斷動作。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy。

AWS 受管政策：AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy

受管政策 AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy 透過提供組織特定的許可，為操作帳戶診斷節點問題提供許可。

您可將 AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy 政策連接到 IAM 身分。Systems Manager 也會將此政策連接至 IAM 角色，此角色允許 Systems Manager 代表您執行診斷動作。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy。

Systems Manager 受 AWS 管政策的更新

在下表中，檢視自此服務於 2021 年 3 月 12 日開始追蹤這些變更Systems Manager以來， AWS 受管政策更新的詳細資訊。如需 Systems Manager 服務其他受管政策的相關資訊，請參閱本主題後文的 Systems Manager 的其他受管政策小節。如需有關此頁面變更的自動提醒，請訂閱 Systems Manager 文件歷史記錄 頁面的 RSS 摘要。

Systems Manager 的其他受管政策

除了本主題前文所述的受管政策，Systems Manager 也支援下列政策。