• Das AWS Systems Manager CloudWatch Dashboard wird nach dem 30. April 2026 nicht mehr verfügbar sein. Kunden können weiterhin die CloudWatch Amazon-Konsole verwenden, um ihre CloudWatch Amazon-Dashboards anzusehen, zu erstellen und zu verwalten, so wie sie es heute tun. Weitere Informationen finden Sie in der Amazon CloudWatch Dashboard-Dokumentation.
Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Just-in-Time-Zugriff mit Systems Manager einrichten
Die Einrichtung des Just-in-Time-Zugriffs mit Systems Manager umfasst mehrere Schritte. Zunächst wählen Sie die Ziele aus, für die Sie den Just-in-Time-Knotenzugriff einrichten möchten. Ziele bestehen aus AWS Organizations Organisationseinheiten (OUs) und. AWS-Regionen Standardmäßig werden dieselben Ziele, die Sie bei der Einrichtung der einheitlichen Systems Manager Manager-Konsole ausgewählt haben, für den Just-in-Time-Knotenzugriff ausgewählt. Sie können wählen, ob Sie den Just-in-Time-Knotenzugriff für alle Ziele oder für eine Teilmenge der Ziele einrichten möchten, die Sie bei der Einrichtung der einheitlichen Systems Manager Manager-Konsole angegeben haben. Das Hinzufügen neuer Ziele, die bei der Einrichtung der einheitlichen Systems Manager Manager-Konsole nicht ausgewählt wurden, wird nicht unterstützt.
Als Nächstes erstellen Sie Genehmigungsrichtlinien, um festzulegen, wann Knotenverbindungen manuell genehmigt werden müssen und wann diese automatisch genehmigt werden. Genehmigungsrichtlinien werden von jedem Konto in Ihrer Organisation verwaltet. Sie können auch eine Richtlinie aus dem delegierten Administratorkonto teilen, um die automatische Genehmigung von Verbindungen zu bestimmten Knoten ausdrücklich zu verweigern.
Anmerkung
Die Einrichtung des Just-in-Time-Zugriffs auf Knoten hat keine Auswirkungen auf bestehende IAM-Richtlinien oder -Einstellungen, für die Sie für Session Manager konfiguriert haben. Sie müssen die Berechtigung für die StartSession API-Aktion aus Ihren IAM-Richtlinien entfernen, damit für Verbindungsversuche zu Knoten durch Benutzer ausschließlich der Just-in-Time-Knotenzugriff verwendet wird. Nachdem Sie den Just-in-Time-Knotenzugriff eingerichtet haben, empfehlen wir, die Genehmigungsrichtlinien mit einer Untergruppe von Benutzern und Knoten zu testen, um sicherzustellen, dass die Richtlinien wie gewünscht funktionieren, bevor Sie die Berechtigungen für Session Manager entfernen.
Unterstützung der Authentifizierung
Beachten Sie die folgenden Informationen zur Authentifizierungsunterstützung für den Just-in-Time-Knotenzugriff:
-
Just-in-time Der Knotenzugriff unterstützt den Sign-On Authentifizierungstyp Single nicht, wenn über Remote Desktop eine Verbindung zu Windows Server Instanzen hergestellt wird.
-
Nur AWS -Security-Token-Service (AWS STS)
AssumeRoletemporäre Sicherheitsanmeldedaten werden unterstützt. Weitere Informationen finden Sie unter folgenden Themen im IAM-Benutzerhandbuch:
Die folgenden IAM-Richtlinien beschreiben die Berechtigungen, die erforderlich sind, um Benutzer zu verwalten und ihnen zu ermöglichen, Just-in-Time-Knoten-Zugriffsanforderungen für Knoten mit Systems Manager zu erstellen. Nachdem Sie überprüft haben, dass Sie über die erforderlichen Berechtigungen für die Just-in-Time-Knoten-Zugriff mit Systems Manager verfügen, können Sie mit der Einrichtung fortfahren. Ersetzen Sie jeden example resource
placeholder durch Ihre Informationen.
Anmerkung
Um den Zugriff auf API-Operationen einzuschränken, die Genehmigungsrichtlinien erstellen, aktualisieren oder löschen, verwenden Sie den Bedingungsschlüssel ssm:DocumentType für die Dokumenttypen AutoApprovalPolicy und ManualApprovalPolicy . Die API-Vorgänge StartAccessRequest und GetAccessToken unterstützen die folgenden globalen Kontextschlüssel nicht:
-
aws:SourceVpc -
aws:SourceVpce -
aws:VpcSourceIp -
aws:UserAgent -
aws:MultiFactorAuthPresent
Weitere Informationen zu Bedingungskontextschlüsseln für Systems Manager finden Sie unter Bedingungsschlüssel für AWS Systems Manager in der Service Authorization-Referenz.
Das folgende Verfahren beschreibt, wie Sie den ersten Einrichtungsschritt für den Just-in-Time-Knoten-Zugriff durchführen.
Richten Sie Just-in-Time-Knotenzugriff wie folgt ein
-
Melden Sie sich beim delegierten Systems Manager-Administratorkonto für Ihre Organisation an.
Öffnen Sie die AWS Systems Manager Konsole unter https://console.aws.amazon.com/systems-manager/
. -
Wählen Sie im Navigationsbereich Just-in-time Knotenzugriff aus.
-
Wählen Sie Das neue Erlebnis aktivieren aus.
-
Wählen Sie die Regionen aus, in denen Sie Just-in-Time-Knotenzugriff aktivieren möchten. Standardmäßig werden dieselben Regionen, die Sie bei der Einrichtung der vereinheitlichten Systems-Manager-Konsole ausgewählt haben, für den Just-in-Time-Zugriff auf Knoten ausgewählt. Die Auswahl neuer Regionen, die bei der Einrichtung der vereinheitlichten Systems-Manager-Konsole nicht bereits ausgewählt wurden, ist nicht möglich.
-
Wählen Sie Just-in-Time-Knotenzugriff aktivieren aus.
Der Just-in-Time-Knotenzugriff kann für die Dauer von 30 Tagen nach Aktivierung des Features kostenlos genutzt werden. Nach Ablauf der 30-tägigen Testphase ist die Nutzung des Just-in-Time-Knotenzugriffs kostenpflichtig. Weitere Informationen finden Sie unter AWS Systems Manager - Preise
