Habilitar Amazon Q en AWS Supply Chain

nota

Solo un AWS Supply Chain administrador puede activar Amazon AWS Supply Chain Q.

Para activar Amazon Q in AWS Supply Chain, lleve a cabo el siguiente procedimiento:

1. En el panel de navegación izquierdo del AWS Supply Chain panel de control, selecciona el icono de Configuración.

2. En Organización, selecciona Perfil de la organización.

   Aparece la página Perfil de la organización.

   

3. En Habilitar el acceso a Amazon Q... , desliza el AWS Supply Chain botón Amazon Q in para activar Amazon Q AWS Supply Chain y hacer preguntas sobre tu cadena de suministro.

4. Seleccione Guardar.

   Aparece la ventana Confirmar Amazon Q en AWS Supply Chain acceso.

5. Seleccione Confirmar.

   La ventana de diálogo de Amazon Q debería aparecer automáticamente en la parte derecha de la página. Puedes ocultar o mostrar la página seleccionando el icono de Amazon Q.

Requisitos previos para los usuarios existentes AWS Supply Chain

nota

Si tu AWS Supply Chain instancia se creó antes del AWS Supply Chain lanzamiento de Amazon Q, tendrás que seguir el procedimiento que se indica a continuación para actualizar los permisos de la instancia.

Para actualizar el rol de la instancia en la consola de IAM, lleve a cabo los siguientes pasos:

1. Asegúrese de que todos los permisos enumerados en la política de KMS se agreguen a la política de claves de KMS utilizada en la AWS Supply Chain instancia.

2. En la consola de IAM, busca el rol de instancia con. AWS Supply Chain InstanceId Puedes encontrarlo AWS Supply Chain InstanceIden la AWS Supply Chain consola.

3. Adjunte la siguiente política como política en línea al rol.

   
   {
       "Version": "2012-10-17",
       "Statement":  [
           {
               "Sid": "AccessKmsToEnableAscQ",
               "Effect": "Allow",
               "Action": "kms:CreateGrant",
               "Resource": "{{kmsKeyArn}}",
               "Condition":  {
                   "ForAllValues:StringEquals":  {
                       "kms:GrantOperations":  [
                           "Encrypt",
                           "Decrypt",
                           "GenerateDataKey",
                           "GenerateDataKeyWithoutPlaintext",
                           "DescribeKey"
                       ]
                   },
                   "StringLike":  {
                       "kms:ViaService": "scn.*.amazonaws.com"
                   },
                   "Bool":  {
                       "kms:GrantIsForAWSResource": true
                   }
               }
           },
           {
               "Sid": "AccessKmsToInteractWithAscQ",
               "Effect": "Allow",
               "Action":  [
                   "kms:Decrypt",
                   "kms:DescribeKey",
                   "kms:GenerateDataKey"
               ],
               "Resource": "{{kmsKeyArn}}",
               "Condition":  {
                   "StringLike":  {
                       "kms:ViaService": "scn.*.amazonaws.com"
                   }
               }
           }
       ]
   }
                   

   kmsKeyArnSustitúyala por la AWS KMS clave Arn real utilizada en la AWS Supply Chain instancia.