Autorizzazione degli utenti ad accedere ad Amazon Personalize

Per fornire ai tuoi utenti l'accesso ad Amazon Personalize, crei una IAM policy che conceda l'autorizzazione ad accedere alle tue risorse Amazon Personalize e a trasferire un ruolo ad Amazon Personalize. Quindi usi questa politica quando aggiungi le autorizzazioni ai tuoi utenti, gruppi o ruoli.

Creazione di una nuova IAM politica per i tuoi utenti

Crea una IAM policy che fornisca ad Amazon Personalize l'accesso completo alle tue risorse Amazon Personalize.

Per utilizzare l'editor di JSON policy per creare una policy

1. Accedi a AWS Management Console e apri la IAM console all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel riquadro di navigazione a sinistra, seleziona Policies (Policy).

   Se è la prima volta che selezioni Policy, verrà visualizzata la pagina Benvenuto nelle policy gestite. Seleziona Inizia.

3. Nella parte superiore della pagina, scegli Crea policy.

4. Nella sezione Policy editor, scegli l'JSONopzione.

5. Inserisci il seguente documento JSON di policy:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "personalize:*"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "iam:PassRole"
               ],
               "Resource": "*",
               "Condition": {
                   "StringEquals": {
                       "iam:PassedToService": "personalize.amazonaws.com"
                   }
               }
           }
       ]
   }

6. Scegli Next (Successivo).

   Nota

   È possibile passare dall'opzione Visual a quella dell'JSONeditor in qualsiasi momento. Tuttavia, se apporti modifiche o scegli Avanti nell'editor visuale, IAM potresti ristrutturare la tua politica per ottimizzarla per l'editor visuale. Per ulteriori informazioni, consulta la sezione Ristrutturazione delle politiche nella Guida per l'IAMutente.

7. Nella pagina Rivedi e crea, immettere un valore in Nome policy e Descrizione (facoltativo) per la policy in fase di creazione. Rivedi Autorizzazioni definite in questa policy per visualizzare le autorizzazioni concesse dalla policy.

8. Seleziona Crea policy per salvare la nuova policy.

Per concedere solo le autorizzazioni necessarie per eseguire un'attività in Amazon Personalize, modifica la politica precedente in modo da includere solo le azioni richieste per il tuo utente. Per un elenco completo delle azioni di Amazon Personalize, consulta Azioni, risorse e chiavi di condizione per Amazon Personalize.

Fornire l'accesso ad Amazon Personalize

Allega la nuova IAM politica quando fornisci le autorizzazioni ai tuoi utenti.

Per fornire l'accesso, aggiungi autorizzazioni agli utenti, gruppi o ruoli:

• Utenti e gruppi in AWS IAM Identity Center:

  Crea un set di autorizzazioni. Segui le istruzioni riportate nella pagina Create a permission set (Creazione di un set di autorizzazioni) nella Guida per l'utente di AWS IAM Identity Center .

• Utenti gestiti IAM tramite un provider di identità:

  Crea un ruolo per la federazione delle identità. Segui le istruzioni riportate in Creare un ruolo per un provider di identità di terze parti (federazione) nella Guida per l'IAMutente.

• IAMutenti:

  • Crea un ruolo che l'utente possa assumere. Segui le istruzioni riportate in Creare un ruolo per un IAM utente nella Guida per l'IAMutente.

  • (Non consigliato) Collega una policy direttamente a un utente o aggiungi un utente a un gruppo di utenti. Segui le istruzioni riportate in Aggiungere autorizzazioni a un utente (console) nella Guida per l'IAMutente.