Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Permisos necesarios para utilizar la consola de AWS Control Tower

AWS Control Tower crea tres roles automáticamente cuando configura una zona de aterrizaje. Los tres roles son necesarios para permitir el acceso a la consola. AWS Control Tower divide los permisos en tres roles como práctica recomendada para restringir el acceso a los conjuntos mínimos de acciones y recursos.

Le recomendamos que restrinja el acceso a las políticas de confianza de rol para estos roles. Para obtener más información, consulte Optional conditions for your role trust relationships.

Consulta de Control Catalog en la consola

Para ver información de control en la consola de AWS Control Tower, debe añadir permisos adicionales de controlcatalog a sus políticas de IAM. Estos permisos son los siguientes:

Este es un ejemplo que muestra los permisos actualizados en la política.

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Action": [
                "controlcatalog:GetControl",
                "controlcatalog:ListControls",
                "controlcatalog:ListControlMappings",
                "controlcatalog:ListCommonControls"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow"
        }
    ]
}

Debe añadir estos permisos porque la Torre de Control de AWS los llama controlcatalog APIs para recuperar determinados metadatos de control, por lo que los permisos de la Torre de Control de AWS no son suficientes.

Para obtener más información sobre cómo actualizar los permisos, consulte Creación de roles y asignación de permisos.

Para obtener más información acerca de las acciones de controlcatalog de IAM, consulte Acciones, recursos y claves de condición de Control Catalog.