Pemberitahuan akhir dukungan: Pada 30 Juni 2027, dukungan untuk AMS Advanced AWS akan berakhir. Setelah 30 Juni 2027, Anda tidak akan lagi dapat mengakses konsol AMS Advanced atau sumber daya AMS Advanced. Untuk informasi selengkapnya, lihat Akhir dukungan [ AMS Advanced](https://docs.aws.amazon.com/managedservices/latest/userguide/SunsetPlan.html).
Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Peran pengguna IAM di AMS
Peran IAM mirip dengan pengguna IAM, karena itu adalah AWS identitas dengan kebijakan izin yang menentukan apa yang dapat dan tidak dapat dilakukan identitas. AWS Namun, alih-alih secara unik terkait dengan satu orang, peran dimaksudkan untuk menjadi dapat diambil oleh siapa pun yang membutuhkannya.
Saat ini ada satu peran pengguna default AMS`Customer_ReadOnly_Role`, untuk akun AMS standar dan peran tambahan, `customer_managed_ad_user_role` untuk akun AMS dengan Direktori Aktif Terkelola.
Kebijakan peran menetapkan izin untuk CloudWatch dan tindakan log Amazon S3, akses konsol AMS, pembatasan hanya-baca pada Layanan AWS sebagian besar, akses terbatas ke konsol S3 akun, dan akses tipe perubahan AMS.
Selain itu, `Customer_ReadOnly_Role` memiliki izin instans cadangan mutatif yang memungkinkan Anda untuk memesan instance. Ini memiliki beberapa nilai penghematan biaya, jadi, jika Anda tahu bahwa Anda akan memerlukan sejumlah instans Amazon EC2 untuk jangka waktu yang lama, Anda dapat memanggil API tersebut. Untuk mempelajari selengkapnya, lihat [Instans Cadangan Amazon EC2](https://aws.amazon.com/ec2/pricing/reserved-instances/).
**catatan**
Tujuan tingkat layanan AMS (SLO) untuk membuat kebijakan IAM khusus untuk pengguna IAM adalah empat hari kerja, kecuali kebijakan yang ada akan digunakan kembali. Jika Anda ingin mengubah peran pengguna IAM yang ada, atau menambahkan yang baru, kirimkan [IAM: Update Entity atau [IAM: Create Entity](https://docs.aws.amazon.com/managedservices/latest/ctref/deployment-advanced-identity-and-access-management-iam-create-entity-or-policy.html)](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-identity-and-access-management-iam-update-entity-or-policy-review-required.html) RFC, masing-masing.
Jika Anda tidak terbiasa dengan peran Amazon IAM, lihat Peran [IAM untuk informasi penting](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html).
## MALZ: Peran Pengguna IAM Default
Berikut ini adalah peran pengguna MALZ default. Untuk memastikan bahwa Anda memiliki kebijakan yang ditetapkan yang Anda perlukan, atau untuk meninjau kebijakan, jalankan perintah AWS Command Line Interface (AWS CLI) [`get-role`](https://docs.aws.amazon.com/cli/latest/reference/iam/get-role.html)atau masuk ke [konsol AWS Management - IAM](https://console.aws.amazon.com/iam/) dan pilih **Peran** di panel navigasi.
**catatan**
Peran pengguna dapat disesuaikan dan mungkin berbeda berdasarkan per akun. Petunjuk untuk menemukan peran Anda disediakan.
### Peran akun inti OU
Akun inti adalah akun MALZ-managed infrastruktur. Akun inti zona pendaratan multi-akun AMS mencakup akun manajemen dan akun jaringan.
**Akun Core OU: Peran dan kebijakan umum**
- **AWSManagedServicesReadOnlyRole**
- ReadOnlyAccess (Kebijakan yang AWS Dikelola Publik).
- **AWSManagedServicesCaseRole**
- ReadOnlyAccess
- AWSSupportAccess (Kebijakan Terkelola AWS Publik).
- **AWSManagedServicesChangeManagementRole (Versi akun inti)**
- ReadOnlyAccess
- AWSSupportAccess
- AMSChangeManagementReadOnlyPolicy
- AMSChangeManagementInfrastructurePolicy
**Akun Core OU: Peran dan kebijakan akun manajemen**
- **AWSManagedServicesBillingRole**
- AMSBillingPolicy (AMSBillingPolicy).
- **AWSManagedServicesReadOnlyRole**
- ReadOnlyAccess (Kebijakan Terkelola AWS Publik).
- **AWSManagedServicesCaseRole**
- ReadOnlyAccess
- AWSSupportAccess (Kebijakan Terkelola AWS Publik).
- **AWSManagedServicesChangeManagementRole (Versi akun manajemen)**
- ReadOnlyAccess
- AWSSupportAccess
- AMSChangeManagementReadOnlyPolicy
- AMSChangeManagementInfrastructurePolicy
- `AMSMasterAccountSpecificChangeManagementInfrastructurePolicy`
**Akun Core OU: Peran dan kebijakan akun jaringan**
- **AWSManagedServicesReadOnlyRole**
- ReadOnlyAccess (Kebijakan Terkelola AWS Publik).
- **AWSManagedServicesCaseRole**
- ReadOnlyAccess
- AWSSupportAccess (Kebijakan Terkelola AWS Publik).
- **AWSManagedServicesChangeManagementRole (Versi akun jaringan)**
- ReadOnlyAccess
- AWSSupportAccess
- AMSChangeManagementReadOnlyPolicy
- AMSChangeManagementInfrastructurePolicy
- AMSNetworkingAccountSpecificChangeManagementInfrastructurePolicy
### Peran Akun Aplikasi
Peran akun aplikasi diterapkan ke akun khusus aplikasi Anda.
**Akun aplikasi: Peran dan kebijakan**
- **AWSManagedServicesReadOnlyRole**
- ReadOnlyAccess (Kebijakan Terkelola AWS Publik).
- **AWSManagedServicesCaseRole**
- ReadOnlyAccess
- AWSSupportAccess (Kebijakan Terkelola AWS Publik).
Kebijakan ini menyediakan akses ke semua operasi dan sumber daya pendukung. Untuk selengkapnya, lihat [Memulai dengan AWS Support](https://docs.aws.amazon.com/awssupport/latest/user/getting-started.html).
- **AWSManagedServicesSecurityOpsRole**
- ReadOnlyAccess
- AWSSupportAccess Contoh
Kebijakan ini menyediakan akses ke semua operasi dan sumber daya pendukung.
- [`AWSCertificateManagerFullAccess`](https://docs.aws.amazon.com/acm/latest/userguide/authen-awsmanagedpolicies.html#acm-full-access-managed-policy)informasi, (Kebijakan Terkelola AWS Publik)
- [`AWSWAFFullAccess`](https://docs.aws.amazon.com/waf/latest/developerguide/access-control-identity-based.html)informasi, (Kebijakan AWS Terkelola Publik). Kebijakan ini memberikan akses penuh ke sumber daya AWS WAF.
- AMSSecretsManagerSharedPolicy
- **AWSManagedServicesChangeManagementRole (Versi akun aplikasi)**
- ReadOnlyAccess
- AWSSupportAccess (Kebijakan Terkelola AWS Publik).
Kebijakan ini menyediakan akses ke semua operasi dan sumber daya pendukung. Untuk selengkapnya, lihat [Memulai dengan AWS Support](https://docs.aws.amazon.com/awssupport/latest/user/getting-started.html).
- AMSSecretsManagerSharedPolicy
- AMSChangeManagementPolicy
- AMSReservedInstancesPolicy
- Kebijakan AMSS3
- **AWSManagedServicesAdminRole**
- ReadOnlyAccess
- AWSSupportAccess
- AMSChangeManagementInfrastructurePolicy
- AWSMarketplaceManageSubscriptions
- AMSSecretsManagerSharedPolicy
- AMSChangeManagementPolicy
- AWSCertificateManagerFullAccess
- AWSWAFFullAccess
- Kebijakan AMSS3
- AMSReservedInstancesPolicy
## SALZ: Peran Pengguna IAM Default
Berikut ini adalah peran pengguna SALZ default. Untuk memastikan bahwa Anda memiliki kebijakan yang ditetapkan untuk Anda, atau untuk meninjau kebijakan, jalankan [`get-role`](https://docs.aws.amazon.com/cli/latest/reference/iam/get-role.html)perintah. Atau, masuk ke AWS Identity and Access Management konsol di [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/), lalu pilih **Peran**.
**catatan**
Peran pengguna default SALZ dapat disesuaikan dan mungkin berbeda berdasarkan per akun. Petunjuk untuk menemukan peran Anda disediakan.
Peran read-only pelanggan adalah kombinasi dari beberapa kebijakan. Rincian peran berikut.
+ Kebijakan Audit Managed Services
+ Kebijakan IAM ReadOnly Managed Services
+ Kebijakan Pengguna Managed Services
+ Kebijakan Bersama Manajer Secrets Manager
+ Kebijakan Berlangganan Marketplace Pelanggan