Manajemen Identitas dan Akses di AWS Service Catalog

Akses ke AWS Service Catalog membutuhkan kredensyal. Kredensyal tersebut harus memiliki izin untuk mengakses AWS sumber daya, seperti AWS Service Catalog portofolio atau produk. AWS Service Catalog terintegrasi dengan AWS Identity and Access Management (IAM) untuk memungkinkan Anda memberikan AWS Service Catalog administrator izin yang mereka butuhkan untuk membuat dan mengelola produk, dan untuk memberikan pengguna AWS Service Catalog akhir izin yang mereka butuhkan untuk meluncurkan produk dan mengelola produk yang disediakan. Kebijakan ini dibuat dan dikelola oleh AWS atau secara individual oleh administrator dan pengguna akhir. Untuk mengontrol akses, Anda melampirkan kebijakan ini ke pengguna, grup, dan peran yang Anda gunakan AWS Service Catalog.

Audiens

Izin yang Anda miliki dengan AWS Identity and Access Management (IAM) dapat bergantung pada peran yang Anda mainkan. AWS Service Catalog

Izin yang Anda miliki melalui AWS Identity and Access Management (IAM) juga dapat bergantung pada peran yang Anda mainkan. AWS Service Catalog

Administrator - Sebagai AWS Service Catalog administrator, Anda memerlukan akses penuh ke konsol administrator dan izin IAM yang memungkinkan Anda melakukan tugas-tugas seperti membuat dan mengelola portofolio dan produk, mengelola kendala, dan memberikan akses ke pengguna akhir.

Pengguna akhir - Sebelum pengguna akhir dapat menggunakan produk Anda, Anda harus memberi mereka izin yang memberi mereka akses ke konsol pengguna AWS Service Catalog akhir. Mereka juga dapat memiliki izin untuk meluncurkan produk dan mengelola produk yang disediakan.

Administrator IAM – Jika Anda adalah administrator IAM, Anda mungkin ingin mempelajari detail tentang cara Anda menulis kebijakan untuk mengelola akses ke AWS Service Catalog. Untuk melihat contoh kebijakan AWS Service Catalog berbasis identitas yang dapat Anda gunakan di IAM, lihat. AWS kebijakan terkelola untuk AWS Service Catalog AppRegistry