Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Solución de problemas de identidad y acceso de AWS Security Agent

Utilice la siguiente información como ayuda para diagnosticar y solucionar problemas comunes que pueden surgir al trabajar con AWS Security Agent y IAM.

AccessDeniedException

Si recibe una AccessDeniedException al llamar a una operación de API de AWS, las credenciales principales de IAM que utiliza no tienen los permisos necesarios para realizar esa llamada.

An error occurred (AccessDeniedException) when calling the CreateEnvironment operation:
User: arn:aws:iam::111122223333:user/user_name is not authorized to perform:
securityagent:CreateEnvironment on resource: arn:aws:securityagent:region:111122223333:environment/my-env

En el mensaje de ejemplo anterior, el usuario no tiene permisos para llamar a la operación de la CreateEnvironment API de AWS Security Agent. Para proporcionar permisos de administrador de AWS Security Agent a un director de IAM, consulteEjemplos de políticas basadas en la identidad de AWS Security Agent.

Para obtener más información general sobre IAM, consulte Controlar el acceso a los recursos de AWS mediante políticas en la Guía del usuario de IAM.

Quiero permitir que personas ajenas a mi Cuenta de AWS para acceder a mis recursos de AWS Security Agent

Se puede crear un rol que los usuarios de otras cuentas o las personas externas a la organización puedan utilizar para acceder a sus recursos. Se puede especificar una persona de confianza para que asuma el rol. En el caso de los servicios que admitan las políticas basadas en recursos o las listas de control de acceso (ACL), puede utilizar dichas políticas para conceder a las personas acceso a sus recursos.

Para obtener más información, consulte lo siguiente: