Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Gestionar las solicitudes de permisos de soporte
En el escenario de autorización reactiva, AWS Support presenta una solicitud de permiso de asistencia cuando sea necesario acceder a la información sobre tus servicios para resolver un caso de asistencia. Usted revisa cada solicitud y decide si la aprueba o la rechaza.
## Cómo funciona la autorización reactiva
El flujo de trabajo de autorización reactiva sigue estos pasos:
1. AWS Support identifica un problema con su recurso que requiere su permiso para resolverlo.
1. AWS Support envía una solicitud de permiso de soporte, que puede ver mediante la AWS Support autorización. Aparece un `SupportPermitRequestCreated` evento en tus AWS CloudTrail registros.
1. Recibes notificaciones a través de EventBridge los eventos de Amazon.
1. Revisa los detalles de la solicitud, incluidas las acciones solicitadas, los recursos y el contexto del caso de soporte.
1. Puede aprobar la solicitud llamando `CreateSupportPermit` con un permiso de asistencia que cubra el ámbito solicitado o rechazarla llamando por teléfono`RejectSupportPermitRequest`.
## Ver las solicitudes de permisos de asistencia
Ver las solicitudes de permisos pendientes de AWS Support.
------
#### [ Console ]
1. Inicie sesión en la [AWS Support Center Console](https://console.aws.amazon.com/support).
1. En el panel de navegación, elija **Support authorization**.
1. En la sección **Solicitudes de acceso pendientes**, revise la lista de solicitudes. Cada solicitud muestra el caso de soporte, el servicio, el ARN de la solicitud de permiso de soporte, el estado y la fecha de acceso a la solicitud de acceso asociados.
1. (Opcional) Usa los filtros desplegables de **estado** y **servicio** para restringir los resultados o busca por recurso en el campo de búsqueda.
------
#### [ AWS CLI ]
Se utilizan `ListSupportPermitRequests` para ver las solicitudes de permisos. Puede filtrar los resultados por identificador de caso de soporte.
**Enumere todas las solicitudes de permisos de soporte**
```
aws supportauthz list-support-permit-requests
```
**Enumere las solicitudes de un caso de soporte específico**
```
aws supportauthz list-support-permit-requests \
--support-case-display-id "case-12345678"
```
La respuesta incluye hasta 100 resultados por página. Usa el `nextToken` valor en las solicitudes posteriores para recuperar páginas adicionales.
------
## Aprobar una solicitud de permiso de soporte
Para aprobar una solicitud de permiso de apoyo, cree un permiso de soporte que cumpla con el alcance solicitado.
------
#### [ Console ]
1. Inicie sesión en la [AWS Support Center Console](https://console.aws.amazon.com/support).
1. En el panel de navegación, elija **Support authorization**.
1. En la sección **Solicitudes de acceso pendientes**, seleccione **Administrar el acceso al soporte**.
1. Revise el **resumen de la solicitud**, que incluye el ARN de la solicitud de permiso de soporte, el servicio, el estado y el caso de soporte asociado.
1. Revise la **configuración de acceso**, que muestra el nombre, la descripción, las acciones solicitadas y la duración del acceso de la solicitud.
1. En la sección **Acceso a los recursos**, elija **Aprobar** para cada recurso que desee autorizar. Para aprobar todos los recursos, selecciona **Aprobar todos**.
1. En **Clave de firma**, elige una AWS KMS clave de la lista desplegable. Para crear una clave nueva, selecciona **Crear clave de firma de KMS**.
1. Seleccione **Enviar**.
------
#### [ AWS CLI ]
Para aprobar una solicitud de permiso de soporte, cree un permiso de soporte que cumpla con el alcance solicitado. Incluya el `supportCaseDisplayId` contenido de la solicitud para que el permiso de asistencia pase automáticamente a ESTAR INACTIVO cuando se cierre el caso.
```
aws supportauthz create-support-permit \
--name "ApprovedRequest123" \
--signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
--support-case-display-id "case-12345678" \
--permit '{
"actions": {"actions": ["rds:ReadClusterData"]},
"resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
"conditions": [
{"allowBefore": "2026-06-15T00:00:00Z"}
]
}'
```
Al crear un permiso de asistencia que cubre el ámbito solicitado, el estado de la solicitud pasa a ACEPTADO.
------
## Rechazar una solicitud de permiso de soporte
Rechazar una solicitud de permiso de soporte para rechazar una solicitud de acceso presentada por AWS Support.
------
#### [ Console ]
1. Inicie sesión en la [AWS Support Center Console](https://console.aws.amazon.com/support).
1. En el panel de navegación, elija **Support authorization**.
1. En la sección **Solicitudes de acceso pendientes**, seleccione **Administrar el acceso al soporte**.
1. En la sección **Acceso a los recursos**, selecciona **Denegar** para cada recurso que desees rechazar. Para denegar todos los recursos, selecciona **Denegar todos**.
1. Seleccione **Enviar**.
------
#### [ AWS CLI ]
Se usa `RejectSupportPermitRequest` para rechazar una solicitud de acceso. La solicitud pasa al estado RECHAZADA y AWS Support recibe una notificación a través del caso de soporte.
```
aws supportauthz reject-support-permit-request \
--request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"
```
Solo puedes rechazar las solicitudes que estén en estado PENDIENTE.
------
**nota**
Si rechazas una solicitud de permiso de asistencia o no creas un permiso de asistencia que satisfaga la solicitud, no AWS Support podrás acceder a la información solicitada y es posible que no puedas continuar con la investigación o la resolución de tu caso de asistencia.
## Transiciones de estado de solicitud de permiso
Una solicitud de permiso de apoyo puede pasar de PENDIENTE a los siguientes estados:
+ **ACEPTADO**: Ha creado un permiso de manutención que satisface la solicitud.
+ **RECHAZADA**: Rechazó la solicitud llamando`RejectSupportPermitRequest`.
+ **CANCELADA**: AWS Support se canceló la solicitud.