As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Permissões necessárias para usar o console do AWS KMS
Para trabalharem com o console do AWS KMS, os usuários precisam ter um conjunto mínimo de permissões para trabalhar com os recursos do AWS KMS na sua Conta da AWS. Além dessas permissões do AWS KMS, os usuários precisam ter também permissões para listar usuários do IAM e perfis do IAM. Se você criar uma política do IAM que seja mais restritiva que as permissões mínimas necessárias, o console do AWS KMS não funcionará como pretendido para os usuários com essa política do IAM.
Para obter as permissões mínimas necessárias para conceder ao usuário acesso somente leitura ao console do AWS KMS, consulte Permitir que um usuário visualize chaves do KMS no console do AWS KMS.
Para permitir que os usuários trabalhem com o AWS KMS console para criar e gerenciar chaves KMS, anexe a política AWSKeyManagementServicePowerUsergerenciada ao usuário, conforme descrito na seção a seguir.
Não é necessário habilitar permissões mínimas do console para usuários que estão trabalhando com a API do AWS KMS por meio de AWS SDKs
