Gewähren des Zugriffs für Benutzer - AWS Service Catalog

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Gewähren des Zugriffs für Benutzer

Gewähren Sie Benutzern über Gruppen oder Rollen Zugriff auf Portfolios. Die beste Möglichkeit, vielen Benutzern Portfoliozugriff zu gewähren, besteht darin, die Benutzer in eine IAM-Gruppe zu platzieren und Zugriff auf diese Gruppe zu gewähren. Auf diese Weise können Sie den Portfoliozugriff verwalten, indem Sie einfach Benutzer hinzufügen und aus der Gruppe entfernen. Weitere Informationen finden Sie unter IAM-Benutzer und -Gruppen im IAM-Benutzerhandbuch.

Zusätzlich zum Zugriff auf ein Portfolio müssen Benutzer auch Zugriff auf die AWS Service Catalog Endbenutzerkonsole haben. Sie gewähren Zugriff auf die Konsole, indem Sie Berechtigungen in IAM anwenden. Weitere Informationen finden Sie unter Identity and Access Management in AWS Service Catalog.

Wenn Sie ein Portfolio und seine Prinzipale für andere Konten freigeben möchten, können Sie dem Portfolio Prinzipalnamen (Gruppen, Rollen oder Benutzer) zuordnen. Prinzipalnamen werden mit dem Portfolio geteilt und in Empfängerkonten verwendet, um Endbenutzern Zugriff zu gewähren.

So gewähren Sie Benutzern oder Gruppen Portfoliozugriff

  1. Öffnen Sie die Service-Catalog-Konsole unter https://console.aws.amazon.com/servicecatalog/.

  2. Wählen Sie im Navigationsbereich Administration und dann Portfolios aus.

  3. Wählen Sie ein Portfolio aus, für das Sie Gruppen, Rollen oder Benutzern Zugriff gewähren möchten. AWS Service Catalog leitet zur Seite mit den Portfolio-Details weiter.

  4. Wählen Sie auf der Seite Portfolio-Details die Registerkarte Zugriff aus.

  5. Wählen Sie unter Portfoliozugriff die Option Zugriff gewähren aus.

  6. Wählen Sie für Typ die Option Prinzipalname und dann die Gruppe/, Rolle/ oder Benutzer/, Typ aus. Sie können bis zu 9 Prinzipalnamen hinzufügen.

  7. Wählen Sie Zugriff gewähren, um den Prinzipal dem aktuellen Portfolio zuzuordnen.

So entfernen Sie den Zugriff auf ein Portfolio

  1. Wählen Sie auf der Seite Portfolio-Details eine Gruppe, Rolle oder einen Benutzernamen aus.

  2. Wählen Sie Zugriff entfernen aus.