Habilitando o Amazon Q em Cadeia de Suprimentos AWS

nota

Somente um Cadeia de Suprimentos AWS administrador pode ativar o Amazon Q in Cadeia de Suprimentos AWS.

Para ativar o Amazon Q in Cadeia de Suprimentos AWS, execute o seguinte procedimento:

1. No painel de navegação esquerdo do Cadeia de Suprimentos AWS painel, escolha o ícone Configurações.

2. Em Organização, escolha Perfil da organização.

   A página Perfil da organização é exibida.

   

3. Em Habilitar acesso para Amazon Q... , deslize o Cadeia de Suprimentos AWS botão Amazon Q in para ativar o Amazon Q Cadeia de Suprimentos AWS e fazer perguntas sobre sua cadeia de suprimentos.

4. Escolha Salvar.

   A janela Confirmar Amazon Q no Cadeia de Suprimentos AWS acesso é exibida.

5. Escolha Reconhecer.

   A janela de diálogo do Amazon Q deve aparecer automaticamente no lado direito da página. Você pode ocultar ou exibir a página escolhendo o ícone Amazon Q.

Pré-requisitos para usuários existentes Cadeia de Suprimentos AWS

nota

Se sua Cadeia de Suprimentos AWS instância foi criada antes do Cadeia de Suprimentos AWS lançamento do Amazon Q, você precisará seguir o procedimento abaixo para atualizar as permissões da instância.

Para atualizar a função da instância no console do IAM, execute as seguintes etapas:

1. Certifique-se de que todas as permissões listadas na política do KMS sejam adicionadas à política de chaves do KMS usada na Cadeia de Suprimentos AWS instância.

2. No console do IAM, encontre a função da instância com Cadeia de Suprimentos AWS InstanceIdo. Você pode encontrar o Cadeia de Suprimentos AWS InstanceIdno Cadeia de Suprimentos AWS console.

3. Anexe a política a seguir como uma política embutida à função.

   
   {
       "Version": "2012-10-17",
       "Statement":  [
           {
               "Sid": "AccessKmsToEnableAscQ",
               "Effect": "Allow",
               "Action": "kms:CreateGrant",
               "Resource": "{{kmsKeyArn}}",
               "Condition":  {
                   "ForAllValues:StringEquals":  {
                       "kms:GrantOperations":  [
                           "Encrypt",
                           "Decrypt",
                           "GenerateDataKey",
                           "GenerateDataKeyWithoutPlaintext",
                           "DescribeKey"
                       ]
                   },
                   "StringLike":  {
                       "kms:ViaService": "scn.*.amazonaws.com"
                   },
                   "Bool":  {
                       "kms:GrantIsForAWSResource": true
                   }
               }
           },
           {
               "Sid": "AccessKmsToInteractWithAscQ",
               "Effect": "Allow",
               "Action":  [
                   "kms:Decrypt",
                   "kms:DescribeKey",
                   "kms:GenerateDataKey"
               ],
               "Resource": "{{kmsKeyArn}}",
               "Condition":  {
                   "StringLike":  {
                       "kms:ViaService": "scn.*.amazonaws.com"
                   }
               }
           }
       ]
   }
                   

   kmsKeyArnSubstitua o pelo AWS KMS Key Arn real usado na Cadeia de Suprimentos AWS instância.