Esamina le richieste di delega temporanea

Dopo aver avviato una richiesta di delega temporanea, puoi monitorare, approvare e rifiutare le richieste nella console IAM. La pagina Richieste di delega temporanea offre una visualizzazione centralizzata di tutte le richieste, incluse quelle in attesa di approvazione, completate o rifiutate. In qualità di amministratore, puoi esaminare queste richieste per concedere ai fornitori di prodotti l'accesso alle AWS risorse o rifiutarle in base alle politiche di sicurezza, ai requisiti aziendali o agli standard di conformità dell'organizzazione. Questa visibilità ti aiuta a tenere traccia del ciclo di vita dell'accesso dei fornitori di prodotti e a mantenere la supervisione delle autorizzazioni temporanee.

Nota

È necessario disporre dell'aim: AcceptDelegationRequest autorizzazione ad approvare le richieste di delega temporanea.

Per approvare una richiesta di delega temporanea

1. Accedi alla console di AWS gestione e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel riquadro di navigazione a sinistra, scegli Richieste di delega temporanee.

3. La pagina principale mostra un elenco delle richieste di delega temporanea con le seguenti informazioni:

   • ID richiesta: identificatore univoco della richiesta

   • Stato: stato attuale (in sospeso, approvato, rifiutato, condiviso, scaduto)

   • Richiedente: fornitore del prodotto associato alla richiesta

   • Avviato da: responsabile IAM dell'account che ha avviato la richiesta per il fornitore del prodotto

   • Richiesta creata: quando è stata inviata la richiesta

   • La richiesta scade: quando la richiesta è scaduta o scadrà

4. (Facoltativo) Utilizza le opzioni di filtro per visualizzare le richieste in base allo stato:

   • Tutte le richieste: visualizza tutte le tue richieste indipendentemente dallo stato

   • In sospeso: visualizza le richieste in attesa dell'approvazione dell'amministratore

   • Approvato: visualizza le richieste approvate

   • Condiviso: visualizza le richieste per le quali è stato condiviso l'accesso

   • Rifiutate: visualizza le richieste rifiutate con i motivi del rifiuto

5. Per visualizzare informazioni dettagliate su una richiesta specifica o per esaminare una richiesta di approvazione in sospeso, scegli l'ID della richiesta.

6. Rivedi le informazioni dettagliate sulla richiesta:

   • Informazioni sul fornitore del prodotto

   • Motivo e giustificazione della richiesta

   • Durata richiesta

   • AWS Autorizzazioni richieste

7. Se sei un amministratore che esamina una richiesta in sospeso, scegli una delle seguenti opzioni:

   • Per approvare la richiesta, scegli Approva. Nella finestra di dialogo di approvazione, puoi visualizzare i risultati della simulazione delle autorizzazioni. Per ulteriori informazioni, consulta la funzionalità beta di simulazione delle autorizzazioni. Dopo aver confermato la durata dell'accesso e la tua AWS identità, scegli Approva per concedere l'accesso. Se il fornitore del prodotto ha richiesto l'accesso immediato, riceve automaticamente le autorizzazioni temporanee e inizia la durata dell'accesso. Altrimenti, informa la persona che ha avviato la richiesta di concedere l'accesso al fornitore del prodotto.

   • Per rifiutare la richiesta, scegli Rifiuta.

     • Nella finestra di dialogo di rifiuto, fornisci un motivo chiaro del rifiuto per aiutare il richiedente a capire perché la sua richiesta è stata rifiutata.

     • Scegli Rifiuta per negare l'accesso.

8. L'elenco delle richieste si aggiorna automaticamente per mostrare le informazioni sullo stato più aggiornate. Puoi anche aggiornare manualmente la pagina per verificare la presenza di aggiornamenti sullo stato.