Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Gestion des demandes de permis de support
Dans le scénario d'autorisation réactive, AWS Support soumet une demande de permis de support lorsque l'accès aux informations relatives à vos services est nécessaire pour résoudre un cas de support. Vous examinez chaque demande et décidez de l'approuver ou de la rejeter.
## Comment fonctionne l'autorisation réactive
Le flux de travail d'autorisation réactif suit les étapes suivantes :
1. AWS Support identifie un problème lié à votre ressource qui nécessite votre autorisation pour être résolu.
1. AWS Support soumet une demande de permis de support, qui est visible par le biais AWS Support d'une autorisation. Un `SupportPermitRequestCreated` événement apparaît dans vos AWS CloudTrail journaux.
1. Vous recevez des notifications par le biais EventBridge des événements Amazon.
1. Vous passez en revue les détails de la demande, y compris les actions demandées, les ressources et le contexte du dossier d'assistance.
1. Vous approuvez la demande en appelant `CreateSupportPermit` avec un permis d'assistance couvrant le champ d'application demandé, ou vous la rejetez en appelant`RejectSupportPermitRequest`.
## Afficher les demandes de permis d'assistance
Afficher les demandes de permis en attente auprès de AWS Support.
------
#### [ Console ]
1. Connectez-vous à la [AWS Support Center Console](https://console.aws.amazon.com/support).
1. Dans le volet de navigation, choisissez **Support authorization**.
1. Dans la section **Demandes d'accès en attente**, consultez la liste des demandes. Chaque demande indique le dossier d'assistance, le service, l'ARN de la demande de permis de support, le statut et la date d'accès à la demande associés.
1. (Facultatif) Utilisez les filtres déroulants **État** et **service** pour affiner les résultats, ou effectuez une recherche par ressource dans le champ de recherche.
------
#### [ AWS CLI ]
`ListSupportPermitRequests`À utiliser pour consulter les demandes de permis. Vous pouvez filtrer les résultats par numéro de dossier d'assistance.
**Répertorier toutes les demandes de permis d'assistance**
```
aws supportauthz list-support-permit-requests
```
**Répertorier les demandes relatives à un dossier d'assistance spécifique**
```
aws supportauthz list-support-permit-requests \
--support-case-display-id "case-12345678"
```
La réponse inclut jusqu'à 100 résultats par page. Utilisez la `nextToken` valeur dans les demandes suivantes pour récupérer des pages supplémentaires.
------
## Approuver une demande de permis de support
Pour approuver une demande de permis de support, créez un permis de support répondant au champ d'application demandé.
------
#### [ Console ]
1. Connectez-vous à la [AWS Support Center Console](https://console.aws.amazon.com/support).
1. Dans le volet de navigation, choisissez **Support authorization**.
1. Dans la section **Demandes d'accès en attente**, choisissez **Gérer l'accès au support**.
1. Consultez le **résumé de la demande**, y compris l'ARN de la demande de permis de support, le service, le statut et le dossier de support associé.
1. Passez en revue la **configuration de l'accès**, qui indique le nom, la description, les actions demandées et la durée d'accès de la demande.
1. Dans la section **Accès aux ressources**, choisissez **Approuver** pour chaque ressource que vous souhaitez autoriser. Pour approuver toutes les ressources, choisissez **Approuver tout**.
1. Pour **Clé de signature**, AWS KMS choisissez-en une dans la liste déroulante. Pour créer une nouvelle clé, choisissez **Créer une clé de signature KMS**.
1. Sélectionnez **Soumettre**.
------
#### [ AWS CLI ]
Pour approuver une demande de permis de support, créez un permis de support répondant au champ d'application demandé. Incluez le `supportCaseDisplayId` formulaire de la demande afin que le permis de support passe automatiquement à INACTIF à la clôture du dossier.
```
aws supportauthz create-support-permit \
--name "ApprovedRequest123" \
--signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
--support-case-display-id "case-12345678" \
--permit '{
"actions": {"actions": ["rds:ReadClusterData"]},
"resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
"conditions": [
{"allowBefore": "2026-06-15T00:00:00Z"}
]
}'
```
Lorsque vous créez un permis de support qui couvre l'étendue demandée, le statut de la demande passe à ACCEPTED.
------
## Rejet d'une demande de permis de support
Rejeter une demande de permis de support pour refuser une demande d'accès AWS Support.
------
#### [ Console ]
1. Connectez-vous à la [AWS Support Center Console](https://console.aws.amazon.com/support).
1. Dans le volet de navigation, choisissez **Support authorization**.
1. Dans la section **Demandes d'accès en attente**, choisissez **Gérer l'accès au support**.
1. Dans la section **Accès aux ressources**, choisissez **Refuser** pour chaque ressource que vous souhaitez rejeter. Pour refuser toutes les ressources, choisissez **Tout refuser**.
1. Sélectionnez **Soumettre**.
------
#### [ AWS CLI ]
`RejectSupportPermitRequest`À utiliser pour refuser une demande d'accès. La demande passe au statut REJETÉE et AWS Support reçoit une notification via le dossier d'assistance.
```
aws supportauthz reject-support-permit-request \
--request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"
```
Vous ne pouvez rejeter que les demandes dont le statut est EN ATTENTE.
------
**Note**
Si vous rejetez une demande de permis de support ou si vous ne créez pas de permis de support répondant à la demande, AWS Support vous ne pourrez pas accéder aux informations demandées et vous ne pourrez peut-être pas poursuivre l'enquête ou la résolution de votre dossier d'assistance.
## Transitions d'état des demandes d'autorisation
Une demande de permis de support peut passer des états en attente aux états suivants :
+ **ACCEPTÉ** : Vous avez créé un permis de support qui répond à la demande.
+ **REJETÉ** : Vous avez rejeté la demande en appelant`RejectSupportPermitRequest`.
+ **ANNULÉ** : AWS Support a annulé la demande.