Autorisations de rôle liées au service pour Secure Browser WorkSpaces - Navigateur Amazon WorkSpaces Secure

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Autorisations de rôle liées au service pour Secure Browser WorkSpaces

WorkSpaces Secure Browser utilise le rôle lié à un service nommé AWSServiceRoleForAmazonWorkSpacesWeb — WorkSpaces Secure Browser utilise ce rôle lié à un service pour accéder aux EC2 ressources Amazon des comptes clients pour les instances de streaming et les statistiques. CloudWatch

Le rôle lié à un service AWSServiceRoleForAmazonWorkSpacesWeb approuve les services suivants pour endosser le rôle :

  • workspaces-web.amazonaws.com

La politique d'autorisation de rôle nommée AmazonWorkSpacesWebServiceRolePolicy permet à WorkSpaces Secure Browser d'effectuer les actions suivantes sur les ressources spécifiées. Pour de plus amples informations, veuillez consulter AWS politique gérée : AmazonWorkSpacesWebServiceRolePolicy.

  • Action : ec2:DescribeVpcs sur all AWS resources

  • Action : ec2:DescribeSubnets sur all AWS resources

  • Action : ec2:DescribeAvailabilityZones sur all AWS resources

  • Action : ec2:CreateNetworkInterface avec aws:RequestTag/WorkSpacesWebManaged: true sur les ressources de sous-réseau et de groupe de sécurité

  • Action : ec2:DescribeNetworkInterfaces sur all AWS resources

  • Action : ec2:DeleteNetworkInterface sur les interfaces réseau avec aws:ResourceTag/WorkSpacesWebManaged: true

  • Action : ec2:DescribeSubnets sur all AWS resources

  • Action : ec2:AssociateAddress sur all AWS resources

  • Action : ec2:DisassociateAddress sur all AWS resources

  • Action : ec2:DescribeRouteTables sur all AWS resources

  • Action : ec2:DescribeSecurityGroups sur all AWS resources

  • Action : ec2:DescribeVpcEndpoints sur all AWS resources

  • Action : ec2:CreateTags sur l’opération ec2:CreateNetworkInterface avec aws:TagKeys: ["WorkSpacesWebManaged"]

  • Action : cloudwatch:PutMetricData sur all AWS resources

  • Action : kinesis:PutRecord sur les flux de données Kinesis dont le nom commence par amazon-workspaces-web-

  • Action : kinesis:PutRecords sur les flux de données Kinesis dont le nom commence par amazon-workspaces-web-

  • Action : kinesis:DescribeStreamSummary sur les flux de données Kinesis dont le nom commence par amazon-workspaces-web-

Vous devez configurer les autorisations de manière à permettre à une entité IAM (comme un utilisateur, un groupe ou un rôle) de créer, modifier ou supprimer un rôle lié à un service. Pour plus d’informations, consultez Service-Linked Role Permissions (autorisations du rôle lié à un service) dans le Guide de l’utilisateur IAM.