Gestion de l'accès au widget de l'application AWS Support

Vous pouvez associer une politique AWS Identity and Access Management (IAM) pour accorder à un utilisateur IAM l'autorisation de configurer le widget de l'application AWS Support dans la AWS Support Center Console.

Pour plus d'informations sur l'ajout d'une politique à une entité IAM, consultez Ajout d'autorisations d'identité IAM (console) dans le Guide de l'utilisateur IAM.

Note

Vous pouvez également vous connecter en tant qu'utilisateur root dans votre Compte AWS, mais nous ne vous le recommandons pas. Pour plus d'informations sur l'accès de l'utilisateur root, consultez Safeguard your root user credentials and don't use them for everyday tasks in the IAM User Guide (Protection des informations d'identification de l'utilisateur root et ne pas les utiliser pour des tâches quotidiennes) dans le Guide de l'utilisateur IAM.

Exemple de politique IAM

Vous pouvez associer la politique suivante à une entité, telle qu'un utilisateur ou un groupe IAM. Cette politique permet à un utilisateur d'autoriser un espace de travail Slack et de configurer des canaux Slack dans la console du centre de support.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "supportapp:GetSlackOauthParameters",
                "supportapp:RedeemSlackOauthCode",
                "supportapp:DescribeSlackChannels",
                "supportapp:ListSlackWorkspaceConfigurations",
                "supportapp:ListSlackChannelConfigurations",
                "supportapp:CreateSlackChannelConfiguration",
                "supportapp:DeleteSlackChannelConfiguration",
                "supportapp:DeleteSlackWorkspaceConfiguration",
                "supportapp:GetAccountAlias",
                "supportapp:PutAccountAlias",
                "supportapp:DeleteAccountAlias",
                "supportapp:UpdateSlackChannelConfiguration",
                "iam:ListRoles"
            ],
            "Resource": "*"
        }
    ]
}

Autorisations requises pour connecter l'application AWS Support à Slack

L'application AWS Support inclut des actions avec autorisations uniquement qui ne correspondent pas directement à une opération d'API. Ces actions sont indiquées dans la référence d'autorisation de service avec [permission only].

L'application AWS Support utilise les actions d'API suivantes pour se connecter à Slack, puis répertorie vos chaînes Slack publiques dans l’ AWS Support Center Console :

• supportapp:GetSlackOauthParameters

• supportapp:RedeemSlackOauthCode

• supportapp:DescribeSlackChannels

Ces actions d'API ne sont pas conçues pour être appelées par votre code. Elles ne sont donc pas incluses dans l'interface AWS CLI et les kits SDK AWS.