Accesso utente per l'opzione semplice

Leggi questa sezione se ritieni che l'opzione semplice per l'entità fidata sia appropriata alla tua implementazione. Con questa opzione, gli utenti collaborano con un'entità affidabile utilizzando solo il MediaLiveAccessRole ruolo.

Prima di leggere questa sezione, è necessario leggere ilAutorizzazioni IAM MediaLive come entità attendibile, in modo da comprendere come funziona l'entità fidata e per sapere se l'organizzazione utilizza l'opzione semplice o l'opzione complessa.

Affinché gli utenti possano lavorare nella sezione IAMRuolo del riquadro Canale e immissione dei dettagli, devono essere in grado di selezionare le opzioni in questo riquadro. La schermata seguente mostra la sezione IAMRuolo come appare quando si inizia a creare un canale.

È necessario concedere agli utenti l'accesso descritto nella tabella seguente. Tutte le azioni sono incluse nel IAM servizio.

Campo sulla console	Descrizione	Azioni
Seleziona Usa ruolo esistente	Gli utenti devono essere in grado di selezionare MediaLiveAccessRole dal campo di selezione che accompagna il campo Usa ruolo esistente.	ListRole PassRole
Seleziona l'opzione Crea ruolo da modello	Gli utenti devono essere in grado di selezionare il campo Crea ruolo da modello. (Il ruolo deve essere creato una sola volta, dal primo utente che crea un canale. Ma è più semplice concedere queste autorizzazioni a tutti gli utenti.)	CreateRole PutRolePolicy AttachRolePolicy
Seleziona Specificare il ruolo personalizzato ARN	Non è necessario che gli utenti siano in grado di selezionare questo campo. Utilizzeranno MediaLiveAccessRole. Non utilizzeranno mai un ruolo personalizzato.	Nessuno
Seleziona Aggiorna	Gli utenti devono essere in grado di selezionare questo pulsante in modo che vengano MediaLive aggiornati MediaLiveAccessRole con nuove autorizzazioni. Talvolta è necessario aggiungere autorizzazioni al ruolo quando viene aggiunta una nuova funzionalità. MediaLive	GetRolePolicy PutRolePolicy AttachRolePolicy