Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Service-linked Rollen für AWS Security Hub
AWS Security Hub verwendet eine [ dienstverknüpfte AWS Identity and Access Management (IAM) -Rolle mit dem Namen. ](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role) `AWSServiceRoleForSecurityHubV2` Bei dieser dienstverknüpften Rolle handelt es sich um eine IAM-Rolle, die direkt mit Security Hub verknüpft ist. Sie wird von Security Hub vordefiniert und beinhaltet alle Berechtigungen, die Security Hub benötigt, um andere AWS Ressourcen in Ihrem Namen anzurufen AWS-Services und zu überwachen. Security Hub verwendet diese dienstbezogene Rolle überall dort, AWS-Regionen wo Security Hub verfügbar ist.
Eine dienstgebundene Rolle erleichtert die Einrichtung von Security Hub, da Sie die erforderlichen Berechtigungen nicht manuell hinzufügen müssen. Security Hub definiert die Berechtigungen seiner dienstverknüpften Rolle. Sofern nicht anders definiert, kann nur Security Hub die Rolle übernehmen. Zu den definierten Berechtigungen gehören die Vertrauensrichtlinie und die Berechtigungsrichtlinie, und Sie können diese Berechtigungsrichtlinie keiner anderen IAM-Entität zuordnen.
Um die Details der dienstverknüpften Rolle zu überprüfen, können Sie die Security Hub-Konsole verwenden. Wählen Sie im Navigationsbereich ** unter ** Einstellungen ** ** die Option Allgemein aus. Wählen Sie dann im ** Abschnitt ** Serviceberechtigungen die Option Dienstberechtigungen ** anzeigen aus**.
Sie können die dienstgebundene Security Hub-Rolle erst löschen, nachdem Sie Security Hub in allen Regionen deaktiviert haben, in denen sie aktiviert ist. Dies schützt Ihre Security Hub-Ressourcen, da Sie nicht versehentlich Zugriffsberechtigungen entfernen können.
Informationen zu anderen Diensten, die dienstverknüpfte Rollen unterstützen, finden Sie im IAM-Benutzerhandbuch * unter [AWS Dienste, die mit IAM funktionieren. Suchen Sie ](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html) in der * Spalte Rollen nach den Diensten, für die Ja steht**. ** ** Service-linked ** Wählen Sie ** Ja ** mit einem Link aus, um die Dokumentation zur dienstverknüpften Rolle für diesen Dienst zu überprüfen.
**Topics**
+ [Service-linked Rollenberechtigungen für Security Hub](#sh-slr-permissions)
+ [Erstellen einer dienstverknüpften Rolle für Security Hub](#sh-create-slr)
+ [Bearbeitung einer dienstverknüpften Rolle für Security Hub](#sh-edit-slr)
+ [Löschen einer dienstverknüpften Rolle für Security Hub](#sh-delete-slr)
## Service-linked Rollenberechtigungen für Security Hub
Security Hub verwendet die dienstverknüpfte Rolle namens`AWSServiceRoleForSecurityHubV2`. Es handelt sich um eine dienstbezogene Rolle, die AWS Security Hub benötigt, um auf Ihre Ressourcen zuzugreifen. Diese dienstbezogene Rolle ermöglicht es Security Hub, Aufgaben wie das Empfangen von Ergebnissen von anderen Benutzern AWS-Services und das Konfigurieren der erforderlichen AWS Config Infrastruktur für die Durchführung von Sicherheitsprüfungen für Kontrollen auszuführen. Die serviceverknüpfte Rolle `AWSServiceRoleForSecurityHubV2` vertraut dem Service `securityhub.amazonaws.com`, sodass dieser die Rolle annehmen kann.
Die serviceverknüpfte Rolle `AWSServiceRoleForSecurityHubV2` verwendet die verwaltete Richtlinie [`AWSSecurityHubV2ServiceRolePolicy`](sh-security-iam-awsmanpol.md#sh-security-iam-awsmanpol-awssecurityhubv2servicerolepolicy).
Sie müssen einer IAM-Identität (z. B. einer Rolle, Gruppe oder einem Benutzer) Berechtigungen gewähren, um eine serviceverknüpfte Rolle zu erstellen, zu bearbeiten oder zu löschen. Damit die `AWSServiceRoleForSecurityHubV2` dienstverknüpfte Rolle erfolgreich erstellt werden kann, muss die IAM-Identität, die Sie für den Zugriff auf Security Hub verwenden, über die erforderlichen Berechtigungen verfügen. Um die erforderlichen Berechtigungen zu erteilen, fügen Sie die folgende Richtlinie an die IAM-Identität an.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "securityhub:*",
"Resource": "*"
},
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "*",
"Condition": {
"StringLike": {
"iam:AWSServiceName": "securityhub.amazonaws.com"
}
}
}
]
}
```
------
## Erstellen einer dienstverknüpften Rolle für Security Hub
Die `AWSServiceRoleForSecurityHubV2` serviceverknüpfte Rolle wird automatisch erstellt, wenn Sie Security Hub zum ersten Mal aktivieren oder wenn Sie Security Hub in einer Region aktivieren, in der Sie sie zuvor nicht aktiviert haben. Sie können die `AWSServiceRoleForSecurityHubV2` serviceverknüpfte Rolle auch manuell mithilfe der IAM-Konsole, der IAM-CLI oder der IAM-API erstellen. Weitere Informationen zum Erstellen von IAM-Rollen finden Sie unter [Erstellen einer serviceverknüpften Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) im *IAM-Benutzerhandbuch*.
**Wichtig**
Die dienstgebundene Rolle, die für ein Security Hub-Administratorkonto erstellt wird, gilt nicht für zugehörige Security Hub-Mitgliedskonten.
## Bearbeitung einer dienstverknüpften Rolle für Security Hub
Security Hub ermöglicht es Ihnen nicht, die `AWSServiceRoleForSecurityHubV2` dienstverknüpfte Rolle zu bearbeiten. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter [Bearbeiten einer serviceverknüpften Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) im *IAM-Benutzerhandbuch*.
## Löschen einer dienstverknüpften Rolle für Security Hub
Wenn Sie eine Funktion oder einen Dienst, für den eine dienstbezogene Rolle erforderlich ist, nicht mehr benötigen, löschen Sie die Rolle. Auf diese Weise haben Sie keine ungenutzte Entität, die nicht aktiv überwacht oder verwaltet wird.
Wenn Sie Security Hub deaktivieren, löscht Security Hub die mit dem `AWSServiceRoleForSecurityHubV2` Dienst verknüpfte Rolle nicht automatisch für Sie. Wenn Sie Security Hub erneut aktivieren, kann der Dienst dann wieder die vorhandene dienstverknüpfte Rolle verwenden. Wenn Sie Security Hub nicht mehr verwenden müssen, können Sie die dienstverknüpfte Rolle manuell löschen.
**Wichtig**
Bevor Sie die `AWSServiceRoleForSecurityHubV2` dienstverknüpfte Rolle löschen, müssen Sie Security Hub zunächst in allen Regionen deaktivieren, in denen sie aktiviert ist. Weitere Informationen finden Sie unter [Security Hub deaktivieren](securityhub-v2-disable.md). Wenn Security Hub nicht deaktiviert ist, wenn Sie versuchen, die serviceverknüpfte Rolle zu löschen, schlägt das Löschen fehl.
Um die `AWSServiceRoleForSecurityHubV2` serviceverknüpfte Rolle zu löschen, können Sie die IAM-Konsole, die IAM-CLI oder die IAM-API verwenden. Weitere Informationen finden Sie unter [Löschen einer serviceverknüpften Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) im *IAM-Benutzerhandbuch*.