Gestisci l'accesso ai piani Supporto AWS

Autorizzazioni per la console dei piani di supporto

Per accedere alla console dei piani di supporto, è necessario che l'utente disponga di un set minimo di autorizzazioni. Queste autorizzazioni devono consentire all'utente di elencare e visualizzare i dettagli relativi alle risorse dei piani di supporto nel tuo Account AWS.

Puoi creare una policy AWS Identity and Access Management (IAM) con il supportplans namespace. È possibile utilizzare questa policy per specificare le autorizzazioni per operazioni e risorse.

Quando crei una policy puoi specificare lo spazio dei nomi del servizio per consentire o negare un'operazione. Lo spazio dei nomi per i piani di supporto è supportplans.

Puoi utilizzare policy AWS gestite e collegarle alle tue entità IAM. Per ulteriori informazioni, consulta AWS politiche gestite per Supporto AWS Plans.

Operazioni dei piani di supporto

Puoi eseguire le seguenti operazioni dei piani di supporto nella console. Inoltre, puoi specificare queste operazioni dei piani di supporto in una policy IAM per consentire o negare operazioni specifiche.

Azione	Descrizione
GetSupportPlan	Concede l'autorizzazione per visualizzare i dettagli relativi al piano di supporto attuale per questo Account AWS.
GetSupportPlanUpdateStatus	Concede l'autorizzazione per visualizzare i dettagli relativi allo stato di una richiesta di aggiornamento di un piano di supporto.
StartSupportPlanUpdate	Concede l'autorizzazione per avviare la richiesta di aggiornamento del piano di supporto per questo Account AWS.
CreateSupportPlanSchedule	Concede l'autorizzazione a creare pianificazioni per i piani di assistenza per tale Account AWS.
ListSupportPlanModifiers	Concede l'autorizzazione a visualizzare un elenco di tutti i modificatori del piano di supporto a tale scopo. Account AWS

Policy IAM di esempio per i piani di supporto

Puoi utilizzare le seguenti policy di esempio per gestire l'accesso ai piani di supporto.

Accesso completo ai piani di supporto

La policy seguente consente agli utenti di accedere in modo completo ai piani di supporto.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "supportplans:*",
            "Resource": "*"
        }
    ]
}

Accesso in sola lettura ai piani di supporto

La policy seguente consente agli utenti di accedere in sola lettura ai piani di supporto.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "supportplans:Get*",
            "Resource": "*"
        },
        {       
            "Effect": "Allow",
            "Action": "supportplans:List*",
            "Resource": "*"
        },
    ]
}

Rifiuto dell'accesso ai piani di supporto

La policy seguente non consente agli utenti di accedere ai piani di supporto.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "supportplans:*",
            "Resource": "*"
        }
    ]
}

Risoluzione dei problemi

Consulta i seguenti argomenti per gestire l'accesso ai piani di supporto.

Quando provo a visualizzare o modificare il mio piano di supporto, la console dei piani di supporto mi comunica che non ho ricevuto l'autorizzazione GetSupportPlan

Gli utenti IAM devono disporre delle autorizzazioni necessarie per accedere alla console dei piani di supporto. Puoi aggiornare la tua policy IAM per includere l'autorizzazione mancante o utilizzare una policy AWS gestita, come AWSSupportPlansFullAccess oppure AWSSupportPlansReadOnlyAccess. Per ulteriori informazioni, vedereAWS politiche gestite per Supporto AWS Plans.

Se non disponi dell'accesso per aggiornare le policy IAM, contatta l'amministratore del tuo Account AWS .

Informazioni correlate

Per ulteriori informazioni, consulta gli argomenti seguenti nella Guida per l'utente IAM:

• Test delle policy IAM con il simulatore di policy IAM

• Risoluzione dei problemi dei messaggi di errore di accesso rifiutato

Dispongo delle corrette autorizzazioni per i piani di supporto, ma ricevo ancora lo stesso errore

Se il tuo Account AWS è un account membro di cui fa parte AWS Organizations, potrebbe essere necessario aggiornare la policy di controllo dei servizi (SCP). SCPs sono un tipo di politica che gestisce le autorizzazioni in un'organizzazione.

Siccome i piani di supporto costituiscono un servizio globale, le policy che limitano le Regioni AWS potrebbero impedire agli account membri di visualizzare o modificare il loro piano di supporto. Per consentire i servizi globali per la tua organizzazione, ad esempio IAM e piani di supporto, devi aggiungere il servizio all'elenco di esclusione in tutte le SCP applicabili. Ciò significa che gli account dell'organizzazione possono accedere a questi servizi, anche se l'SCP nega una condizione specificata. Regione AWS

Per aggiungere piani di supporto come eccezione, inserisci "supportplans:*" nell'elenco "NotAction" nella SCP.

"supportplans:*",

L'aspetto della policy di controllo dei servizi dovrebbe essere simile al frammento seguente.

Esempio : SCP che consente l'accesso ai piani di supporto in un'organizzazione

{ "Version":  "2012-10-17",
   "Statement": [
     { "Sid":  "GRREGIONDENY",
       "Effect":  "Deny",
       "NotAction": [    
         "aws-portal:*",
         "budgets:*",
         "chime:*"
         "iam:*",
         "supportplans:*",
         ....

Se disponi di un account membro e non riesci ad aggiornare la policy di controllo dei servizi, contatta il tuo amministratore Account AWS . Potrebbe essere necessario che l'account di gestione aggiorni la SCP affinché tutti gli account membri possano accedere ai piani di supporto.

Note per AWS Control Tower

• Se l'organizzazione utilizza un SCP con AWS Control Tower, è possibile aggiornare l'opzione di negazione dell'accesso in AWS base al Regione AWS controllo richiesto (comunemente denominato Region Deny Control).

• Se aggiorni l'SCP AWS Control Tower per consentiresupportplans, la riparazione della deriva rimuoverà l'aggiornamento a SCP. Per ulteriori informazioni, consulta Rileva e risolve il drift in. AWS Control Tower

Informazioni correlate

Per ulteriori informazioni, consulta i seguenti argomenti:

• Criteri di controllo del servizio (SCPs) nella Guida per l'AWS Organizations utente.

• Configurazione del controllo di diniego della regione nella Guida per l'utente di AWS Control Tower

• Negare l'accesso a AWS in base a quanto richiesto Regione AWS nella Guida per l'AWS Control Tower utente