사용자에게 액세스 권한 부여

사용자에게 그룹 또는 역할을 통해 포트폴리오에 대한 액세스 권한을 부여합니다. 여러 사용자에게 포트폴리오 액세스 권한을 부여하는 가장 좋은 방법은 사용자를 하나의 IAM 그룹에 넣고 해당 그룹에 액세스 권한을 부여하는 것입니다. 그렇게 하면 해당 그룹에서 사용자를 간단히 추가하고 삭제하여 포트폴리오 액세스를 관리할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 IAM 사용자 및 그룹을 참조하십시오.

 사용자는 포트폴리오 외에도 AWS Service Catalog 최종 사용자 콘솔에 대한 액세스 권한도 있어야 합니다. IAM에서 권한을 적용하여 콘솔에 대한 액세스 권한을 부여할 수 있습니다. 자세한 설명은 Identity 및 Access Management의 AWS Service Catalog 섹션을 참조하세요.

포트폴리오와 해당 주체를 다른 계정과 공유하려는 경우 주체 이름(그룹, 역할 또는 사용자)을 포트폴리오와 연결할 수 있습니다. 주체 이름은 포트폴리오와 공유되며 수신자 계정에서 최종 사용자에게 액세스 권한을 부여하는 데 사용됩니다.

사용자 또는 그룹에 포트폴리오 액세스 권한을 부여하려면

1. Service Quotas 콘솔(https://console.aws.amazon.com/servicecatalog/)을 엽니다.

2. 탐색 창에서 관리를 선택한 다음 포트폴리오를 선택합니다.

3. 그룹, 역할 또는 사용자에게 액세스 권한을 부여하려는 포트폴리오를 선택합니다. AWS Service Catalog는 포트폴리오 세부 정보 페이지로 이동합니다.

4. 포트폴리오 세부 정보 페이지에서 액세스 탭을 선택합니다.

5. 포트폴리오 액세스에서 액세스 권한 부여를 선택합니다.

6. 유형에서 주체 이름을 선택한 다음 group/, role/ 또는 user/, 유형을 선택합니다. 최대 9개의 주체 이름을 추가할 수 있습니다.

7. 액세스 권한 부여를 선택하여 주체를 현재 포트폴리오에 연결합니다.

포트폴리오에 대한 액세스를 제거하려면

1. 포트폴리오 세부 정보 페이지에서 그룹, 역할 및 사용자 탭을 선택합니다.

2. 액세스 제거를 선택합니다.