Verwalten des Zugriffs auf das AWS Support-App-Widget

Sie können eine AWS Identity and Access Management (IAM)-Richtlinie anfügen, um einem IAM-Benutzer die Berechtigung zum Konfigurieren des AWS Support-App-Widgets im AWS Support Center Console zu gewähren.

Weitere Informationen zum Hinzufügen einer Richtlinie zu einer IAM-Entität finden Sie unter Hinzufügen von IAM-Identitätsberechtigungen (Konsole) im IAM-Benutzerhandbuch.

Anmerkung

Sie können sich auch als Root-Benutzer in Ihrem AWS-Konto anmelden, aber wir raten Ihnen davon ab, dies zu tun. Weitere Informationen über den Zugriff von Root-Benutzern finden Sie unter Schützen Sie Ihre Anmeldeinformationen als Root-Benutzer und verwenden Sie sie nicht für alltägliche Aufgaben im IAM-Benutzerhandbuch.

Beispiel für eine IAM-Richtlinie

Sie können die folgende Richtlinie an eine Entität anfügen, z. B. an einen IAM-Benutzer oder eine Gruppe. Diese Richtlinie ermöglicht es einem Benutzer, einen Slack-Workspace zu autorisieren und Slack-Kanäle in der Support-Center-Konsole zu konfigurieren.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "supportapp:GetSlackOauthParameters",
                "supportapp:RedeemSlackOauthCode",
                "supportapp:DescribeSlackChannels",
                "supportapp:ListSlackWorkspaceConfigurations",
                "supportapp:ListSlackChannelConfigurations",
                "supportapp:CreateSlackChannelConfiguration",
                "supportapp:DeleteSlackChannelConfiguration",
                "supportapp:DeleteSlackWorkspaceConfiguration",
                "supportapp:GetAccountAlias",
                "supportapp:PutAccountAlias",
                "supportapp:DeleteAccountAlias",
                "supportapp:UpdateSlackChannelConfiguration",
                "iam:ListRoles"
            ],
            "Resource": "*"
        }
    ]
}

Berechtigungen erforderlich für die Verbindung der AWS Support-App mit Slack

Die AWS Support-App enthält „nur mit Berechtigung“-Aktionen, die nicht direkt einer API-Operation entsprechen. Diese Aktionen sind in der Service-Authorization-Referenz mit [nur mit Berechtigung] angegeben.

Die AWS Support-App verwendet die folgenden API-Aktionen, um eine Verbindung zu Slack herzustellen, und listet dann Ihre öffentlichen Slack-Kanäle in der AWS Support Center Console auf:

• supportapp:GetSlackOauthParameters

• supportapp:RedeemSlackOauthCode

• supportapp:DescribeSlackChannels

Diese API-Aktionen werden nicht von Ihrem Code aufgerufen. Deshalb sind diese API-Aktionen nicht in der AWS CLI und den AWS SDKs enthalten.