Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Verwaltung von Support-Genehmigungsanfragen
Reicht im reaktiven AWS Support Autorisierungsszenario eine Support-Genehmigungsanfrage ein, wenn zur Lösung von Supportfällen Zugriff auf Informationen über Ihre Services erforderlich ist. Sie überprüfen jede Anfrage und entscheiden, ob Sie sie genehmigen oder ablehnen möchten.
## Wie funktioniert die reaktive Autorisierung
Der Arbeitsablauf für die reaktive Autorisierung folgt diesen Schritten:
1. AWS Support identifiziert ein Problem mit Ihrer Ressource, für dessen Lösung Ihre Zustimmung erforderlich ist.
1. AWS Support sendet eine Support-Genehmigungsanfrage, die für Sie anhand der AWS Support Autorisierung sichtbar ist. In Ihren AWS CloudTrail Protokollen wird ein `SupportPermitRequestCreated` Ereignis angezeigt.
1. Sie erhalten Benachrichtigungen über EventBridge Amazon-Veranstaltungen.
1. Sie überprüfen die Anfragedetails, einschließlich der angeforderten Aktionen, Ressourcen und des Kontextes der Support-Anfrage.
1. Sie genehmigen die Anfrage, indem Sie `CreateSupportPermit` mit einer Support-Genehmigung anrufen, die den angeforderten Umfang abdeckt, oder Sie lehnen sie telefonisch ab`RejectSupportPermitRequest`.
## Anfragen zur Support-Genehmigung anzeigen
Ausstehende Genehmigungsanfragen von anzeigen AWS Support.
------
#### [ Console ]
1. Melden Sie sich an der [AWS Support Center Console](https://console.aws.amazon.com/support) an.
1. Wählen Sie im Navigationsbereich **Support Authorization** aus.
1. Überprüfen Sie im Abschnitt **Ausstehende Zugriffsanfragen** die Liste der Anfragen. Jede Anfrage zeigt den zugehörigen Supportfall, den Service, den ARN für die Support-Genehmigungsanfrage, den Status und das Zugriffsdatum der Anfrage.
1. (Optional) Verwenden Sie die Dropdownfilter **Status** und **Service**, um die Ergebnisse einzugrenzen, oder suchen Sie im Suchfeld nach Ressourcen.
------
#### [ AWS CLI ]
Dient `ListSupportPermitRequests` zum Anzeigen von Genehmigungsanfragen. Sie können die Ergebnisse nach der Support-Fallnummer filtern.
**Alle Anfragen zur Support-Genehmigung auflisten**
```
aws supportauthz list-support-permit-requests
```
**Listet Anfragen für einen bestimmten Support-Fall auf**
```
aws supportauthz list-support-permit-requests \
--support-case-display-id "case-12345678"
```
Die Antwort umfasst bis zu 100 Ergebnisse pro Seite. Verwenden Sie den `nextToken` Wert in nachfolgenden Anfragen, um weitere Seiten abzurufen.
------
## Genehmigung einer Support-Genehmigungsanfrage
Um eine Support-Genehmigungsanfrage zu genehmigen, müssen Sie eine Support-Genehmigung erstellen, die dem angeforderten Umfang entspricht.
------
#### [ Console ]
1. Melden Sie sich an der [AWS Support Center Console](https://console.aws.amazon.com/support) an.
1. Wählen Sie im Navigationsbereich **Support Authorization** aus.
1. Wählen Sie im Abschnitt **Ausstehende Zugriffsanfragen** die Option **Supportzugriff verwalten** aus.
1. Sehen Sie sich die **Zusammenfassung der Anfrage** an, einschließlich der ARN für die Support-Genehmigungsanfrage, den Service, den Status und den zugehörigen Support-Fall.
1. Überprüfen Sie die **Zugriffskonfiguration**, in der der Name, die Beschreibung, die angeforderten Aktionen und die Zugriffsdauer für die Anfrage angezeigt werden.
1. Wählen Sie im Abschnitt **Ressourcenzugriff** für jede Ressource, die Sie autorisieren möchten, die Option **Genehmigen** aus. Um alle Ressourcen zu genehmigen, wählen Sie **Alle genehmigen** aus.
1. Wählen Sie unter **Signaturschlüssel** einen AWS KMS Schlüssel aus der Dropdownliste aus. Um einen neuen Schlüssel zu erstellen, wählen Sie **Create KMS-Signaturschlüssel** aus.
1. Wählen Sie **Absenden** aus.
------
#### [ AWS CLI ]
Um eine Support-Genehmigungsanfrage zu genehmigen, erstellen Sie eine Support-Genehmigung, die den angeforderten Umfang erfüllt. Fügen Sie die `supportCaseDisplayId` Informationen aus der Anfrage hinzu, sodass die Support-Genehmigung automatisch auf INAKTIV umgestellt wird, wenn der Fall abgeschlossen ist.
```
aws supportauthz create-support-permit \
--name "ApprovedRequest123" \
--signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
--support-case-display-id "case-12345678" \
--permit '{
"actions": {"actions": ["rds:ReadClusterData"]},
"resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
"conditions": [
{"allowBefore": "2026-06-15T00:00:00Z"}
]
}'
```
Wenn Sie eine Support-Genehmigung erstellen, die den angeforderten Umfang abdeckt, wechselt der Status der Anfrage zu AKZEPTIERT.
------
## Ablehnung einer Support-Genehmigungsanfrage
Lehnen Sie eine Support-Genehmigungsanfrage ab, um eine Zugriffsanfrage von AWS Support abzulehnen.
------
#### [ Console ]
1. Melden Sie sich an der [AWS Support Center Console](https://console.aws.amazon.com/support) an.
1. Wählen Sie im Navigationsbereich **Support Authorization** aus.
1. Wählen Sie im Abschnitt **Ausstehende Zugriffsanfragen** die Option **Supportzugriff verwalten** aus.
1. Wählen Sie im Abschnitt **Ressourcenzugriff** für jede Ressource, die Sie ablehnen möchten, die Option **Verweigern** aus. Um alle Ressourcen zu verweigern, wählen Sie **Alle verweigern** aus.
1. Wählen Sie **Absenden** aus.
------
#### [ AWS CLI ]
Dient `RejectSupportPermitRequest` zum Ablehnen einer Zugriffsanfrage. Die Anfrage wechselt in den Status ABGELEHNT und AWS Support erhält im Rahmen des Support-Falls eine Benachrichtigung.
```
aws supportauthz reject-support-permit-request \
--request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"
```
Sie können nur Anfragen ablehnen, die sich im Status AUSSTEHEND befinden.
------
**Anmerkung**
Wenn Sie eine Support-Genehmigungsanfrage ablehnen oder keine Support-Genehmigung erstellen, die der Anfrage entspricht, AWS Support können Sie nicht auf die angeforderten Informationen zugreifen und möglicherweise nicht mit der Untersuchung oder Lösung Ihres Support-Falls fortfahren.
## Statusübergänge bei Genehmigungsanfragen
Bei einem Antrag auf Genehmigung zur Unterstützung kann der Status „AUSSTEHEND“ in den folgenden Status übergehen:
+ **AKZEPTIERT**: Sie haben eine Support-Genehmigung erstellt, die der Anfrage entspricht.
+ **ABGELEHNT**: Sie haben die Anfrage telefonisch `RejectSupportPermitRequest` abgelehnt.
+ **STORNIERT**: Die Anfrage AWS Support wurde storniert.