Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS verwaltete Richtlinien für Amazon Q Developer

Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet wird AWS. AWS Verwaltete Richtlinien dienen dazu, Berechtigungen für viele gängige Anwendungsfälle bereitzustellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Am schnellsten kann ein Administrator Benutzern Zugriff gewähren, indem er eine AWS verwaltete Richtlinie verwendet. Die folgenden AWS verwalteten Richtlinien für Amazon Q Developer können an IAM-Identitäten angehängt werden:

Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie für alle Kunden verfügbar sind. AWS Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie vom Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Prinzidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie höchstwahrscheinlich, wenn eine neue Richtlinie eingeführt AWS-Service wird oder neue API-Operationen für bestehende Dienste verfügbar werden.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.

AmazonQFullAccess

Die verwaltete Richtlinie AmazonQFullAccess bietet Administratorzugriff, um Benutzern in Ihrer Organisation den Zugriff auf Amazon Q Developer zu erlauben. Sie bietet außerdem Vollzugriff, um Interaktionen mit Amazon Q Developer zu ermöglichen, einschließlich der Anmeldung bei IAM Identity Center, um über ein Abonnement von Amazon Q Developer Pro auf Amazon Q zuzugreifen.

Die Berechtigungen für diese Richtlinie finden Sie unter Amazon QFull Access in der AWS Managed Policy Reference.

AmazonQDeveloperAccess

Die verwaltete Richtlinie AmazonQDeveloperAccess bietet Vollzugriff, um Interaktionen mit Amazon Q Developer zu ermöglichen, ohne Administratorzugriff. Sie bietet außerdem Zugriff für die Anmeldung bei IAM Identity Center, um über ein Abonnement von Amazon Q Developer Pro auf Amazon Q zuzugreifen.

Zur Ausführung einiger Funktionen von Amazon Q sind benötigen Sie möglicherweise zusätzliche Berechtigungen. Informationen zu Berechtigungen finden Sie im Thema der Funktion, die Sie verwenden möchten.

Die Berechtigungen für diese Richtlinie finden Sie unter Amazon QDeveloper Access in der AWS Managed Policy Reference.

AWSServiceRoleForAmazonQDeveloper

Diese AWS verwaltete Richtlinie gewährt Berechtigungen, die üblicherweise für die Verwendung von Amazon Q Developer erforderlich sind. Die Richtlinie wird der AWSService RoleForAmazon QDeveloper serviceverknüpften Rolle hinzugefügt, die erstellt wird, wenn Sie bei Amazon Q einsteigen.

Sie können nichts AWSService RoleForAmazon QDeveloper an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist einer serviceverknüpften Rolle zugeordnet, die Amazon Q erlaubt, Aktionen in Ihrem Namen durchzuführen. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für Amazon Q Developer und Benutzerabonnements.

Diese Richtlinie gewährt administrator Berechtigungen, die es ermöglichen, Metriken für Fakturierung/Nutzung zu veröffentlichen.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

Die Berechtigungen für diese Richtlinie finden Sie AWSServiceRoleForAmazonQDeveloperin der AWS Managed Policy Reference.

AWSServiceRoleForUserSubscriptions

Diese AWS verwaltete Richtlinie gewährt Berechtigungen, die üblicherweise für die Verwendung von Amazon Q Developer erforderlich sind. Die Richtlinie wird der AWSService RoleForUserSubscriptions serviceverknüpften Rolle hinzugefügt, die erstellt wird, wenn Sie Amazon Q-Abonnements erstellen.

Sie können keine Verbindungen AWSService RoleForUserSubscriptions zu Ihren IAM-Entitäten herstellen. Diese Richtlinie ist einer serviceverknüpften Rolle zugeordnet, die Amazon Q erlaubt, Aktionen in Ihrem Namen durchzuführen. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für Amazon Q Developer und Benutzerabonnements.

Diese Richtlinie gewährt Amazon-Q-Abonnements Zugriff auf Ihre Identity-Center-Ressourcen, um Ihre Abonnements automatisch zu aktualisieren.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

Die Berechtigungen für diese Richtlinie finden Sie AWSServiceRoleForUserSubscriptionsin der AWS Managed Policy Reference.

GitLabDuoWithAmazonQPermissionsRichtlinie

Diese Richtlinie erteilt die Berechtigung, eine Verbindung mit Amazon Q herzustellen und die Funktionen in GitLab Duo mit der Amazon-Q-Integration zu nutzen. Die Richtlinie wird der IAM-Rolle hinzugefügt, die über die Amazon Q Developer Console für den Zugriff auf Amazon Q erstellt wurde. Sie müssen die IAM-Rolle manuell GitLab als Amazon-Ressourcennamen (ARN) angeben. Die Richtlinie ermöglicht Folgendes:

Die Berechtigungen für diese Richtlinie finden Sie unter GitLabDuoWithAmazonQPermissionsRichtlinie in der AWS-Referenz für verwaltete Richtlinien.

Richtlinienaktualisierungen

Sehen Sie sich Details zu Aktualisierungen der AWS verwalteten Richtlinien für Amazon Q Developer an, seit dieser Service begonnen hat, diese Änderungen zu verfolgen. Wenn Sie automatisch über Änderungen auf dieser Seite informiert werden möchten, abonnieren Sie den RSS-Feed auf der Seite Dokumentverlauf für das Benutzerhandbuch von Amazon Q Developer.