Conceder acceso a los usuarios

Ofrezca a los usuarios acceso a las carteras a través de grupos o roles. La mejor manera de proporcionar acceso a las carteras a varios usuarios es incluirlos en un grupo de IAM y conceder acceso a dicho grupo. De esta forma, basta con agregar o eliminar usuarios del grupo para administrar el acceso a la cartera. Para obtener más información, consulte el tema relacionado con los usuarios y grupos de IAM en la Guía del usuario de IAM.

Además del acceso a una cartera, los usuarios de deben tener acceso a la consola del usuario final de AWS Service Catalog . Para conceder acceso a la consola, puede aplicar los permisos de IAM. Para obtener más información, consulte Administración de identidad y acceso en AWS Service Catalog.

Si desea compartir una cartera y sus entidades principales con otras cuentas, puede asociar los nombres de entidad principal (grupos, roles o usuarios) a la cartera. Los nombres de entidad principal se comparten con la cartera y se utilizan en las cuentas de los destinatarios para conceder el acceso a los usuarios finales.

Para conceder a usuarios o grupos acceso a una cartera

1. Abra la consola de Service Catalog en https://console.aws.amazon.com/servicecatalog/.

2. En el panel de navegación, seleccione Administración y, a continuación, seleccione Carteras.

3. Seleccione una cartera a la que quiera conceder acceso a grupos, roles o usuarios. AWS Service Catalog dirige a la página de Detalles de la cartera.

4. En la página de detalles de cartera, elija Acceso.

5. En Acceso a la cartera, seleccione Conceder acceso.

6. En Tipo, seleccione Nombre de entidad principal y, a continuación, seleccione el tipo de grupo/, rol/ o usuario/. Puede agregar hasta 9 nombres de entidad principal.

7. Seleccione Conceder acceso para asociar la entidad principal a la cartera actual.

Para eliminar el acceso a una cartera

1. En la página de detalles de la cartera, elija la pestaña Elegir grupos, roles y usuarios.

2. Elija Eliminar acceso.