Gerencie o acesso ao AWS Support Centro

Você deve ter permissões para acessar a Central de Suporte e Abrir um caso de suporte.

É possível usar uma das opções a seguir para acessar a Central de Suporte:

• Use o endereço de e-mail e a senha associados à sua AWS conta. Essa identidade é chamada de usuário raiz da AWS conta.

• Uso AWS Identity and Access Management (IAM).

Se você tiver um plano Business, Enterprise On-Ramp ou Enterprise Support, também poderá usar a AWS Support API para acessar AWS Support e Trusted Advisor operar programaticamente. Para obter mais informações, consulte a AWS Support Referência da API do .

nota

Se você não conseguir fazer login na Central de Suporte, use a página Entre em contato conosco, É possível usar esta página para obter ajuda com problemas de cobrança e conta.

AWS conta

Você pode entrar AWS Management Console e acessar o Support Center usando o endereço de e-mail e a senha da sua AWS conta. Essa identidade é chamada de usuário raiz da AWS conta. No entanto, recomendamos não usar o usuário rai para suas tarefas diárias, nem mesmo as administrativas. Em vez disso, recomendamos usar o IAM, o que permite controlar quem pode executar determinadas tarefas na conta.

AWS ações de apoio

Você pode realizar as seguintes AWS Support ações no console. Você também pode especificar essas AWS Support ações em uma política do IAM para permitir ou negar ações específicas.

nota

Se você negar qualquer uma das ações abaixo em suas políticas do IAM, isso poderá resultar em um comportamento não intencional no Support Center ao criar ou interagir com um caso de suporte.

Ação	Descrição
DescribeSupportLevel	Concede permissão para retornar o nível de suporte de um identificador de conta da AWS . Isso é usado internamente pelo AWS Support Center para identificar seu nível de suporte.
InitiateCallForCase	Concede permissão para iniciar uma chamada no AWS Support Center. Isso é usado internamente pelo AWS Support Center para iniciar uma chamada em seu nome.
InitiateChatForCase	Concede permissão para iniciar uma chamada no AWS Support Center. Isso é usado internamente pelo AWS Support Center para iniciar um bate-papo em seu nome.
RateCaseCommunication	Concede permissão para avaliar a comunicação de um AWS Support caso.
DescribeCaseAttributes	Concede permissão para que os serviços secundários leiam os atributos do caso do AWS Support . Isso é usado internamente pelo AWS Support Center para obter atributos marcados em seu caso.
DescribeIssueTypes	Concede permissão para retornar tipos de problemas para casos do AWS Support . Isso é usado internamente pelo AWS Support Center para obter os tipos de problemas disponíveis para sua conta.
SearchForCases	Concede permissão para retornar uma lista de AWS Support casos que corresponda às entradas fornecidas. Isso é usado internamente pelo AWS Support Center para encontrar casos pesquisados.
PutCaseAttributes	Concede permissão para permitir que serviços secundários anexem atributos aos AWS Support casos. Isso é usado internamente pelo AWS Support Center para adicionar tags operacionais aos seus AWS Support casos.

IAM

Por padrão, os usuários do IAM não podem acessar a Central de Suporte. É possível usar o IAM para criar usuários ou grupos individuais. Em seguida, você anexa políticas do IAM a essas entidades, para que elas tenham permissão para realizar ações e acessar recursos, como abrir casos do Support Center e usar a AWS Support API.

Depois de criar usuários do IAM, será possível fornecer a esses usuários senhas individuais e uma página de login específica da conta. Em seguida, eles podem entrar na sua AWS conta e trabalhar no Support Center. Os usuários do IAM que têm AWS Support acesso podem ver todos os casos criados para a conta.

Para obter mais informações, consulte Fazer login no AWS Management Console como usuário do IAM no Guia do usuário do IAM.

A maneira mais fácil de conceder permissões é anexar a política AWS gerenciada AWSSupportAccessao usuário, grupo ou função. AWS Support permite permissões em nível de ação para controlar o acesso a operações específicas AWS Support . AWS Support não fornece acesso em nível de recurso, então o Resource elemento está sempre definido como. * Não é possível permitir ou negar o acesso a casos de suporte específicos.

exemplo : Permitir acesso a todas as AWS Support ações

A política AWS gerenciada AWSSupportAccessconcede acesso a um usuário do IAM AWS Support a. Um usuário do IAM com essa política pode acessar todas as AWS Support operações e recursos.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["support:*"],
            "Resource": "*"
        }
    ]
}

Para obter mais informações sobre como anexar a política do AWSSupportAccess para suas entidades, consulte Adicionar permissões de identidade do IAM (console) noManual do usuário do IAM.

exemplo : Permitir acesso a todas as ações, exceto à ResolveCase ação

Também é possível criar políticas gerenciadas pelo cliente no IAM para especificar quais ações permitir ou negar. A declaração de política a seguir permite que um usuário do IAM execute todas as ações AWS Support , exceto resolver um caso.

{
   "Version": "2012-10-17",
   "Statement": [
   {
      "Effect": "Allow",
      "Action": "support:*",
      "Resource": "*"
   },
   {
       "Effect": "Deny",
       "Action": "support:ResolveCase",
       "Resource": "*"
    }]
}

Para obter mais informações sobre como criar uma política do IAM gerenciada pelo cliente, consulte Criar políticas do IAM (console) no Manual do usuário do IAM.

Se o usuário ou grupo já tiver uma política, você poderá adicionar a declaração AWS Support de política específica a essa política.

Importante

• Se não conseguir visualizar casos na Central de Suporte, verifique se você tem as permissões necessárias. Talvez seja necessário entrar em contato com o administrador do IAM. Para obter mais informações, consulte Gerenciamento de identidade e acesso para AWS Support.

Acesso a AWS Trusted Advisor

No AWS Management Console, um namespace trustedadvisor do IAM separado controla o acesso a. Trusted Advisor Na AWS Support API, o namespace support do IAM controla o acesso a. Trusted Advisor Para ter mais informações, consulte Gerencie o acesso ao AWS Trusted Advisor.