Conceder acesso aos usuários

Dê aos usuários acesso aos portfólios por meio de grupos ou funções. A melhor maneira de fornecer acesso ao portfólio para muitos usuários é colocar os usuários em um grupo do IAM e conceder acesso a esse grupo. Dessa forma, você pode simplesmente adicionar e remover usuários do grupo para gerenciar o acesso ao portfólio. Para obter mais informações, consulte Usuários e grupos do IAM no Guia do usuário do IAM.

Além do acesso a um portfólio, os usuários também devem ter acesso ao console do usuário final do AWS Service Catalog. Você concede acesso ao console aplicando permissões no IAM. Para ter mais informações, consulte Gerenciamento de identidades e acesso no AWS Service Catalog.

Se quiser compartilhar um portfólio e suas entidades principais com outras contas, você pode associar nomes de entidades principais (grupos, funções ou usuários) ao Portfólio. Os nomes das entidades principais são compartilhados com o Portfólio e usados nas contas dos destinatários para conceder acesso aos usuários finais.

Para conceder acesso ao portfólio a usuários ou grupos

1. Abra o console do Service Catalog em https://console.aws.amazon.com/servicecatalog/.

2. No painel de navegação, escolha Administração e, em seguida, escolha Portfólios.

3. Escolha um portfólio ao qual você deseja conceder acesso a grupos, perfis ou usuários. AWS Service Catalog direciona para a página de Detalhes do portfólio.

4. Na página Detalhes do portfólio, escolha a guia Acesso.

5. Em Acesso ao portfólio, escolha Conceder acesso.

6. Em Tipo, escolha Nome da entidade principal e, em seguida, selecione o Tipo de grupo/, perfil/, ou usuário/. É possível adicionar até 9 nomes de entidades principais.

7. Escolha Conceder acesso para associar a entidade principal ao portfólio atual.

Para remover o acesso a um portfólio

1. Na página Detalhes do portfólio, escolha um grupo, perfil ou nome de usuário.

2. Em seguida, escolha Remover acesso.