Gestion de l'accès au widget de AWS Support l'application

Vous pouvez joindre une politique AWS Identity and Access Management (IAM) pour accorder à un utilisateur IAM l'autorisation de configurer le widget d' AWS Support application dans le. AWS Support Center Console

Pour plus d'informations sur l'ajout d'une politique à une entité IAM, consultez Ajout d'autorisations d'identité IAM (console) dans le Guide de l'utilisateur IAM.

Note

Vous pouvez également vous connecter en tant qu'utilisateur root dans votre Compte AWS compte, mais nous vous déconseillons de le faire. Pour plus d'informations sur l'accès de l'utilisateur root, consultez Safeguard your root user credentials and don't use them for everyday tasks in the IAM User Guide (Protection des informations d'identification de l'utilisateur root et ne pas les utiliser pour des tâches quotidiennes) dans le Guide de l'utilisateur IAM.

Exemple de politique IAM

Vous pouvez associer la politique suivante à une entité, telle qu'un utilisateur ou un groupe IAM. Cette politique permet à un utilisateur d'autoriser un espace de travail Slack et de configurer des canaux Slack dans la console du centre de support.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "supportapp:GetSlackOauthParameters",
                "supportapp:RedeemSlackOauthCode",
                "supportapp:DescribeSlackChannels",
                "supportapp:ListSlackWorkspaceConfigurations",
                "supportapp:ListSlackChannelConfigurations",
                "supportapp:CreateSlackChannelConfiguration",
                "supportapp:DeleteSlackChannelConfiguration",
                "supportapp:DeleteSlackWorkspaceConfiguration",
                "supportapp:GetAccountAlias",
                "supportapp:PutAccountAlias",
                "supportapp:DeleteAccountAlias",
                "supportapp:UpdateSlackChannelConfiguration",
                "iam:ListRoles"
            ],
            "Resource": "*"
        }
    ]
}

Autorisations requises pour connecter l'application AWS Support à Slack

L' AWS Support application inclut des actions avec autorisation uniquement qui ne correspondent pas directement à une opération d'API. Ces actions sont indiquées dans la référence d'autorisation de service avec [permission only].

L' AWS Support application utilise les actions d'API suivantes pour se connecter à Slack, puis répertorie vos chaînes Slack publiques dans le : AWS Support Center Console

• supportapp:GetSlackOauthParameters

• supportapp:RedeemSlackOauthCode

• supportapp:DescribeSlackChannels

Ces actions d'API ne sont pas conçues pour être appelées par votre code. Par conséquent, ces actions d'API ne sont pas incluses dans le AWS CLI et AWS SDKs.