Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Conceder permisos a los usuarios AWS Service Catalog finales
<a name="getstarted-iamenduser"></a>

Antes de que el usuario final pueda utilizarlos AWS Service Catalog, debe conceder acceso a la vista de la consola para el usuario AWS Service Catalog final. Para conceder acceso, se adjuntan políticas al usuario, grupo o rol de IAM que el usuario final utiliza. En el siguiente procedimiento, se adjunta la política ****`AWSServiceCatalogEndUserFullAccess`**** a un grupo de IAM.

**Para conceder permisos a un grupo de usuarios finales**

1. Abra la consola de IAM en [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).

1. En el panel de navegación, elija **User groups** (Grupos de usuarios).

1. Elija **Crear nuevo grupo** y haga lo siguiente:

   1. En **Nombre de grupo**, escriba **Endusers**.

   1. En el campo de búsqueda, escriba **AWSServiceCatalog** para filtrar la lista de políticas.

   1. Seleccione la casilla de verificación de la política ****`AWSServiceCatalogEndUserFullAccess`****. También tiene la opción de elegir ****`AWSServiceCatalogEndUserReadOnlyAccess`**** en su lugar.

   1. Elija **Crear grupo**.

1. En el panel de navegación, seleccione **Usuarios**.

1. Elija **Añadir usuarios** y haga lo siguiente:

   1. En **User name** (Nombre de usuario), escriba un nombre para el usuario.

   1. Seleccione **Contraseña: acceso a la consola de AWS administración**.

   1. Elija **Siguiente: permisos**.

   1. Elija **Agregar usuario al grupo**.

   1. Seleccione la casilla del grupo **Endusers** y elija **Next: Tags (Siguiente: Etiquetas)** y, después, **Next: Review (Siguiente: Revisar)**.

   1. En la página **Review**, elija **Create user**. Descargue o copie las credenciales y, a continuación, elija **Close** (Cerrar).