Den Zugriff auf das Center verwalten AWS -Support

Sie müssen über die erforderlichen Berechtigungen verfügen, um auf das Support Center zuzugreifen und einen Supportfall zu erstellen.

Sie können eine der folgenden Optionen verwenden, um auf das Support Center zuzugreifen:

• Verwenden Sie die E-Mail-Adresse und das Passwort, die mit Ihrem AWS Konto verknüpft sind. Diese Identität wird als Root-Benutzer des AWS Kontos bezeichnet.

• Verwenden Sie AWS Identity and Access Management (IAM).

Wenn Sie einen Business-, Enterprise On-Ramp- oder Enterprise Support-Plan haben, können Sie die Support API auch für den programmgesteuerten Zugriff Support und den Trusted Advisor Betrieb verwenden. Weitere Informationen finden Sie in der AWS -Support -API-Referenz.

Anmerkung

Wenn Sie sich nicht im Support Center anmelden können, können Sie stattdessen die Seite Kontakt verwenden. Auf dieser Seite erhalten Sie Hilfe bei Fragen zur Rechnungsstellung und zum Konto.

AWS Konto

Sie können sich mit der E-Mail-Adresse AWS Management Console und dem Passwort Ihres AWS Kontos im Support Center anmelden und darauf zugreifen. Diese Identität wird als Root-Benutzer des AWS Kontos bezeichnet. Wir empfehlen jedoch dringend, den root-Benutzer nicht für alltägliche Aufgaben zu verwenden, auch nicht für administrative Aufgaben. Stattdessen empfehlen wir Ihnen die Verwendung von IAM, mit dem Sie steuern können, wer bestimmte Aufgaben in Ihrem Konto ausführen darf.

AWS unterstützende Maßnahmen

Sie können die folgenden Support Aktionen in der Konsole ausführen. Sie können diese Support Aktionen auch in einer IAM-Richtlinie angeben, um bestimmte Aktionen zuzulassen oder abzulehnen.

Anmerkung

Wenn Sie eine der folgenden Aktionen in Ihren IAM-Richtlinien ablehnen, kann dies zu unbeabsichtigtem Verhalten im Support-Center führen, wenn Sie einen Support-Fall erstellen oder bearbeiten.

Aktion	Beschreibung
DescribeSupportLevel	Gewährt die Berechtigung, die Support-Stufe für eine AWS -Konto-Kennung zurückzugeben Dies wird intern von Support Center verwendet, um Ihr Support-Level zu ermitteln.
InitiateCallForCase	Erteilt die Erlaubnis, einen Anruf im Support Center einzuleiten. Dies wird intern von Support Center verwendet, um in Ihrem Namen einen Anruf zu starten.
InitiateChatForCase	Gewährt die Berechtigung, einen Chat im Support -Center zu starten. Dies wird intern von Support Center verwendet, um in Ihrem Namen einen Chat zu starten.
RateCaseCommunication	Erteilt die Erlaubnis, eine Support Kundenvorgangsmitteilung zu bewerten.
DescribeCaseAttributes	Gewährt die Berechtigung, sekundären Services das Lesen von Attributen zu Support -Fällen zu gestatten. Dies wird intern von Support Center verwendet, um Attribute für Ihren Fall zu kennzeichnen.
DescribeIssueTypes	Gewährt die Berechtigung, Problemtypen für Support -Fälle zurückzugeben. Dies wird intern von Support Center verwendet, um verfügbare Problemtypen für Ihr Konto abzurufen.
SearchForCases	Erteilt die Erlaubnis, eine Liste von Support Fällen zurückzugeben, die den angegebenen Eingaben entspricht. Dies wird intern von Support Center verwendet, um gesuchte Fälle zu finden.
PutCaseAttributes	Erteilt die Erlaubnis, sekundären Diensten das Anhängen von Attributen an Anfragen zu Support gestatten. Dies wird intern von Support Center verwendet, um Ihren Support Fällen operative Tags hinzuzufügen.

IAM

Standardmäßig können IAM-Benutzer nicht auf das Support Center zugreifen. Sie können IAM verwenden, um einzelne Benutzer oder Gruppen zu erstellen. Anschließend fügen Sie diesen Entitäten IAM-Richtlinien hinzu, sodass sie berechtigt sind, Aktionen durchzuführen und auf Ressourcen zuzugreifen, z. B. Support Center-Anfragen zu öffnen und die Support API zu verwenden.

Nachdem Sie IAM-Benutzer erstellt haben, können Sie diesen Benutzern individuelle Kennwörter und eine kontospezifische Anmeldeseite zuweisen. Sie können sich dann bei Ihrem AWS Konto anmelden und im Support Center arbeiten. IAM-Benutzer, die AWS -Support Zugriff haben, können alle Fälle sehen, die für das Konto erstellt wurden.

Weitere Informationen finden Sie unter AWS Management Console Als IAM-Benutzer anmelden im IAM-Benutzerhandbuch.

Der einfachste Weg, Berechtigungen zu gewähren, besteht darin, dem Benutzer, der Gruppe oder der Rolle die AWS verwaltete Richtlinie AWSSupportAccess zuzuweisen. AWS -Support ermöglicht Berechtigungen auf Aktionsebene, um den Zugriff auf bestimmte AWS -Support Operationen zu kontrollieren. AWS -Support bietet keinen Zugriff auf Ressourcenebene, daher ist das Resource Element immer auf eingestellt. * Sie können den Zugriff auf bestimmte Support-Fälle nicht zulassen oder verweigern.

Beispiel : Erlaubt den Zugriff auf alle Aktionen Support

Die AWS verwaltete Richtlinie AWSSupportAccess gewährt einem IAM-Benutzer Zugriff auf Support. Ein IAM-Benutzer mit dieser Richtlinie kann auf alle AWS -Support Operationen und Ressourcen zugreifen.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["support:*"],
            "Resource": "*"
        }
    ]
}

Weitere Informationen darüber, wie Sie die AWSSupportAccess Richtlinie Ihren Entitäten zuordnen, finden Sie unter Hinzufügen von IAM-Identitätsberechtigungen (Konsole) im IAM-Benutzerhandbuch.

Beispiel : Erlaubt den Zugriff auf alle Aktionen außer der ResolveCase Aktion

Sie können in IAM auch kundenverwaltete Richtlinien erstellen, um festzulegen, welche Aktionen zugelassen oder verweigert werden sollen. Die folgende Richtlinienerklärung ermöglicht es einem IAM-Benutzer, alle Aktionen auszuführen, Support mit Ausnahme der Lösung eines Falls.

{
   "Version": "2012-10-17",
   "Statement": [
   {
      "Effect": "Allow",
      "Action": "support:*",
      "Resource": "*"
   },
   {
       "Effect": "Deny",
       "Action": "support:ResolveCase",
       "Resource": "*"
    }]
}

Weitere Informationen über die Erstellung einer vom Kunden verwalteten IAM-Richtlinie finden Sie unter Erstellen von IAM-Richtlinien (Konsole) im IAM-Benutzerhandbuch.

Wenn der Benutzer oder die Gruppe bereits über eine Richtlinie verfügt, können Sie die AWS -Support-spezifische Richtlinienanweisung zu dieser Richtlinie hinzufügen.

Wichtig

• Wenn Sie die Fälle im Support Center nicht sehen können, stellen Sie sicher, dass Sie die erforderlichen Berechtigungen haben. Möglicherweise müssen Sie sich an Ihren IAM-Administrator wenden. Weitere Informationen finden Sie unter Identitäts- und Zugriffsmanagement für AWS -Support.

Zugriff auf AWS Trusted Advisor

In der AWS Management Console steuert ein separater trustedadvisor IAM-Namespace den Zugriff auf. Trusted Advisor In der Support API steuert der support IAM-Namespace den Zugriff auf. Trusted Advisor Weitere Informationen finden Sie unter Zugriff verwalten auf AWS Trusted Advisor.