Kundenverwaltete Richtlinien

Fokusmodus

Kundenverwaltete Richtlinien - AWS Private Certificate Authority

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Es hat sich bewährt, Sie nicht zu verwenden AWS, Root-Benutzer des AWS-Kontos um mit anderen zu interagieren. AWS Private CA Verwenden Sie stattdessen AWS Identity and Access Management (IAM), um einen IAM-Benutzer, eine IAM-Rolle oder einen Verbundbenutzer zu erstellen. Erstellen Sie eine Administratorgruppe und fügen Sie sich dieser hinzu. Melden Sie sich dann als Administrator an. Fügen Sie der Gruppe bei Bedarf weitere Benutzer hinzu.

Eine weitere bewährte Methode besteht darin, eine vom Kunden verwaltete IAM-Richtlinie zu erstellen, die Sie Benutzern zuweisen können. Vom Kunden verwaltete Richtlinien sind eigenständige Richtlinien auf Identitätsbasis, die Sie erstellen und an mehrere Benutzer, Gruppen oder Rollen in Ihrem AWS -Konto anfügen können. Eine solche Richtlinie beschränkt Benutzer darauf, nur die von Ihnen angegebenen AWS Private CA Aktionen auszuführen.

Das folgende Beispiel für eine vom Kunden verwaltete Richtlinie ermöglicht Benutzern das Erstellen eines CA-Auditberichts. Dies ist lediglich ein Beispiel. Sie können alle gewünschten AWS Private CA Operationen auswählen. Weitere Beispiele finden Sie unter Eingebundene Richtlinien.

So erstellen Sie eine vom Kunden verwaltete Richtlinie

Melden Sie sich mit den Anmeldeinformationen eines AWS Administrators bei der IAM-Konsole an.
Wählen Sie im Navigationsbereich der Konsole Policies (Richtlinien) aus.
Wählen Sie Create Policy (Richtlinie erstellen) aus.
Wählen Sie den Tab JSON.

Kopieren Sie die folgende Richtlinie, und fügen Sie sie in den Editor ein.


{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":"acm-pca:CreateCertificateAuthorityAuditReport",
         "Resource":"*"
      }
   ]
}

Wählen Sie Richtlinie prüfen.
Geben Sie bei Name PcaListPolicy ein.
(Optional) Geben Sie eine Beschreibung ein.
Wählen Sie Create Policy (Richtlinie erstellen) aus.

Ein Administrator kann die Richtlinie an jeden IAM-Benutzer anhängen, um die AWS Private CA Aktionen einzuschränken, die der Benutzer ausführen kann. Informationen zur Anwendung einer Berechtigungsrichtlinie finden Sie unter Ändern von Berechtigungen für einen IAM-Benutzer im IAM-Benutzerhandbuch.