適用於 AWS Support 的 Identity & Access Manager (IAM)

商業級和企業級支援客戶可以使用 AWS Identity and Access Management (IAM) 登入資料來存取 AWS Support Center。為了協助回答問題和提供如何使用此功能的指導，我們將這些常見問答集放在一起，供您參考。

問：誰可以使用適用於支援的 IAM？

依預設，IAM 使用者沒有 AWS Support 的存取權。已經被授予支援權限且其帳戶已訂閱商業或企業級支援的 IAM 使用者，可以存取適用於其支援層級 (支援中心與 AWS Support API) 的所有 AWS Support 功能。已經被授予支援權限且其帳戶已訂閱任何其他支援計劃的 IAM 使用者，可以請求提高服務限制，但它們沒有對於支援功能的其他存取權。

問：為何我在嘗試存取支援中心時會看到此頁面？

如果您是尚未被授予支援權限的 IAM 使用者，就會看到此頁面。如果您覺得自己應該有權限，請連絡帳戶擁有者或管理員。

問：設定適用於支援的 IAM 使用者有什麼好處？

IAM 讓您能夠安全地控制使用者對 AWS 服務和資源的存取權限。如果您不使用 IAM，就必須用 AWS 帳戶登入資料登入來管理案例。透過允許部分或所有使用者存取支援服務，就可以控制誰可以和支援互動。此外，因為不再需要使用 AWS 帳戶登入資料登入以開啟案例，您可以啟用更高層級的安全性來搭配 Multi-Factor Authentication 等功能。

問：授予的存取範圍為何？

具備支援存取權與商業或企業級支援計劃的 IAM 使用者可以使用這些 AWS Support 功能：

• AWS Support API，這可啟用支援案例與 AWS Trusted Advisor 的自動化存取。(您的 IAM 使用者帳戶必須有存取金鑰；請參閱安全登入資料。)

• 支援中心，使用者可以在此針對帳戶和計費支援、提高服務限制以及技術支援開啟和管理案例。

注意：具備支援存取權的使用者可以檢視帳戶的所有案例通信，可能包含資源詳細資訊與帳單詳細資訊。在決定哪位使用者可被授予支援的存取權時請考慮這一點。

問：如何允許 IAM 使用者存取支援？

若需詳細指示，請參閱 AWS Support 使用者指南中的存取 AWS Support。

問：如何建立 IAM 使用者、群組以及政策？

有關如何寫入存取政策的詳細資訊，請參閱存取 AWS Support 與 IAM 文件。