Come posso concedere a un utente IAM l'accesso ai casi di supporto dei file?

Risoluzione

Per impostazione predefinita, gli utenti IAM su un account AWS non possono accedere a servizi e funzioni a meno che l'utente root dell'account AWS non conceda esplicitamente l'accesso. Puoi concedere agli utenti IAM l'autorizzazione ad accedere al Centro di supporto AWS allegando una policy gestita all'utente, al gruppo o al ruolo IAM.

Segui le istruzioni per utilizzare una policy gestita come policy di autorizzazioni per un'identità (Console di gestione AWS), quindi scegli la policy AWSSupportAccess.

La seguente policy di esempio concede l'accesso al Supporto AWS ma impedisce all'utente IAM di risolvere i casi:

{
   "Version": "2012-10-17",
   "Statement": [
   {
      "Effect": "Allow",
      "Action": "support:*",
      "Resource": "*"
   },
   {
       "Effect": "Deny",
       "Action": "support:ResolveCase",
       "Resource": "*"
    }]
}

Per ulteriori informazioni, consulta Autorizzazioni di accesso per il Supporto AWS.

Assicurati che gli utenti IAM dispongano delle autorizzazioni per visualizzare e accedere ai servizi AWS prima di contattare il Supporto AWS. Per istruzioni sull'aggiornamento di una policy IAM esistente, consulta Gestione delle policy IAM.

**Nota:**Il Supporto AWS è limitato in ciò che può discutere con gli utenti IAM. Tuttavia, può parlare con l'utente root dell'account AWS su tutti i dettagli relativi a un account e alle sue risorse.

Informazioni correlate

Controllo dell'accesso alle risorse AWS tramite policy

Policy e autorizzazioni in IAM