Pemberitahuan akhir dukungan: Pada 30 Juni 2027, dukungan untuk AWS Re:Post Private AWS akan berakhir. Setelah 30 Juni 2027, Anda tidak akan lagi dapat mengakses Konsol Pribadi re:Post atau sumber daya Re: Post Private. Untuk informasi selengkapnya, lihat [ AWS re:Post Private end of support. ](https://docs.aws.amazon.com/repostprivate/latest/userguide/repost-private-end-of-support.html)
Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Kelola akses ke Dukungan pembuatan dan pengelolaan kasus di re:post Private
Anda harus membuat peran AWS Identity and Access Management (IAM) untuk mengelola akses ke pembuatan dan pengel Dukungan olaan kasus dari AWS Re:Post Private. Peran ini melakukan Dukungan tindakan berikut untuk Anda:
+ [CreateCase](https://docs.aws.amazon.com/awssupport/latest/APIReference/API_CreateCase.html)
+ [AddCommunicationToCase](https://docs.aws.amazon.com/awssupport/latest/APIReference/API_AddCommunicationToCase.html)
+ [ResolveCase](https://docs.aws.amazon.com/awssupport/latest/APIReference/API_ResolveCase.html)
Setelah Anda membuat peran IAM, lampirkan kebijakan IAM ke peran ini sehingga peran tersebut memiliki izin yang diperlukan untuk menyelesaikan tindakan ini. Anda memilih peran ini saat membuat re:post pribadi Anda di konsol re:Post Private.
Pengguna di re:post pribadi Anda memiliki izin yang sama dengan yang Anda berikan ke peran IAM.
**penting**
Jika Anda mengubah peran IAM atau kebijakan IAM, maka perubahan Anda berlaku untuk re:post pribadi yang Anda konfigurasi.
Ikuti prosedur ini untuk membuat peran dan kebijakan IAM Anda.
**Topics**
+ [Gunakan AWS kebijakan terkelola atau membuat kebijakan yang dikelola pelanggan](#create-iam-role-support-app)
+ [Contoh kebijakan IAM](#example-repost-policy)
+ [Buat IAM role](#creating-an-iam-role-for-repost)
+ [Pemecahan masalah](#troubleshooting-permissions-for-support-app)
## Gunakan AWS kebijakan terkelola atau membuat kebijakan yang dikelola pelanggan
Untuk memberikan izin peran, Anda dapat menggunakan kebijakan terkel AWS ola atau kebijakan yang dikelola pelanggan.
**Tip**
Jika Anda tidak ingin membuat kebijakan secara manual, sebaiknya gunakan kebijakan terkelola sebagai gant AWS inya dan lewati prosedur ini. Kebijakan terkelola secara otomatis memiliki izin yang diperlukan untuk Dukungan. Anda tidak perlu memperbarui kebijakan secara manual. Untuk informasi selengkapnya, lihat [AWS kebijakan yang dikelola: AWSRepostSpaceSupportOperationsPolicy](security-with-iam-managed-policy.md#support-case-manpol).
Ikuti prosedur ini untuk membuat kebijakan dikelola pelanggan untuk peran Anda. Prosedur ini menggunakan editor kebijakan JSON di konsol IAM.
**Cara membuat kebijakan yang dikelola pelanggan untuk re:Post Private**
1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di [ https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).
1. Di panel navigasi, pilih **Kebijakan**.
1. Pilih **Buat kebijakan**.
1. Pilih tab **JSON**.
1. Masukkan JSON Anda, lalu ganti JSON default di editor. Anda dapat menggunakan [ contoh kebijakan](#example-repost-policy).
1. Pilih **Berikutnya: Tag**.
1. (Opsional) Anda dapat menggunakan tag sebagai pasangan nilai kunci untuk menambahkan metadata ke kebijakan.
1. Pilih **Selanjutnya: Tinjau**.
1. Pada ** ** halaman Kebijakan Tinjauan, masukkan ** Nama**, seperti{{`rePostPrivateSupportPolicy`}}, dan ** Deskripsi ** (opsional).
1. Tinjau halaman **Ringkasan** untuk melihat izin yang kebijakan izinkan, dan kemudian pilih **Buat kebijakan**.
Kebijakan ini menentukan tindakan yang dapat dilakukan peran tersebut. Untuk informasi selengkapnya, lihat [Membuat kebijakan IAM (konsol)](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create-console.html) dalam *Panduan Pengguna IAM*.
## Contoh kebijakan IAM
Anda dapat melampirkan contoh kebijakan berikut ke peran IAM Anda. Kebijakan ini memungkinkan peran memiliki izin penuh untuk semua tindakan yang diperlukan untuk Dukungan. Setelah Anda mengonfigurasi re:post pribadi dengan peran tersebut, setiap pengguna di re:post pribadi Anda memiliki izin yang sama.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "RepostSpaceSupportOperations",
"Effect": "Allow",
"Action": [
"support:AddAttachmentsToSet",
"support:AddCommunicationToCase",
"support:CreateCase",
"support:DescribeCases",
"support:DescribeCommunications",
"support:ResolveCase"
],
"Resource": "*"
}
]
}
```
------
**catatan**
Untuk daftar kebijakan terkel AWS ola untuk re:Post Private, lihat. [AWS kebijakan terkelola untuk AWS re:Post Private](security-with-iam-managed-policy.md)
Anda dapat memperbarui kebijakan untuk menghapus izin Dukungan.
Untuk deskripsi untuk setiap tindakan, lihat topik berikut di Referensi O * torisasi Layanan*:
+ [Tindakan, sumber daya, dan kunci kondisi untuk AWS Dukungan](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssupport.html)
+ [Tindakan, sumber daya, dan kunci kondisi untuk Kuota Layanan ](https://docs.aws.amazon.com/service-authorization/latest/reference/list_servicequotas.html)
+ [Tindakan, sumber daya, dan kunci kondisi untuk AWS Identity and Access Management](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awsidentityandaccessmanagementiam.html)
## Buat IAM role
Setelah Anda membuat kebijakan, Anda harus membuat IAM role, dan kemudian melampirkan kebijakan untuk peran tersebut. Anda memilih peran ini saat membuat re:post pribadi di konsol re:Post Private.
**Untuk membuat peran untuk Dukungan pembuatan dan manajemen kasus**
1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di [ https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).
1. Di panel navigasi, pilih **Peran**, lalu pilih **Buat peran**.
1. Untuk Ti ** pe entitas tepercaya**, pilih Kebijakan kepercayaan ** kustom**.
1. Untuk Kebijakan kepercayaan ** kustom**, masukkan yang berikut ini:
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "repostspace.amazonaws.com"
},
"Action": [
"sts:AssumeRole",
"sts:SetSourceIdentity"
]
}
]
}
```
------
1. Pilih **Berikutnya**.
1. Di bawah Kebijakan ** ** Izin, di bilah pencarian, masukkan kebijakan AWS terkelola atau kebijakan yang dikelola pelanggan yang Anda buat, seperti{{`rePostPrivateSupportPolicy`}}. Pilih kotak centang di sebelah kebijakan izin yang Anda inginkan untuk dimiliki layanan.
1. Pilih **Berikutnya**.
1. Pada ** halaman ** Nama, ulasan, dan buat, untuk Nama ** peran**, masukkan nama, seperti{{`rePostPrivateSupportRole`}}.
1. (Opsional) Untuk ** Deskripsi**, masukkan deskripsi untuk peran.
1. Tinjau kebijakan kepercayaan dan izin.
1. (Opsional) Anda dapat menggunakan tag sebagai pasangan nilai kunci untuk menambahkan metadata ke peran. Untuk informasi lebih lanjut tentang penggunaan tanda dan IAM, lihat [Penandaan sumber daya IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_tags.html).
1. Pilih **Buat peran**. Anda sekarang dapat memilih peran ini ketika Anda mengonfigurasi re:post pribadi di konsol re:Post Private. Lihat [Membuat re:Post privat baru](create-new-repost.md).
Untuk informasi selengkapnya, lihat [ Membuat peran untuk AWS layanan (konsol) ](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html#roles-creatingrole-service-console) di Panduan * * Pengguna IAM.
## Pemecahan masalah
Lihat topik berikut untuk mengelola akses ke Re: Post Private.
**Contents**
+ [Saya ingin membatasi pengguna tertentu di re:post pribadi saya dari tindakan tertentu](#restrict-repost-users)
+ [Ketika saya mengonfigurasi re:post pribadi, saya tidak melihat peran IAM yang saya buat](#missing-iam-role)
+ [Peran IAM saya kehilangan izin](#missing-permissions-repost)
+ [Kesalahan mengatakan bahwa peran IAM saya tidak valid](#find-the-configured-iam-role)
### Saya ingin membatasi pengguna tertentu di re:post pribadi saya dari tindakan tertentu
Secara default, pengguna di re:post pribadi Anda memiliki izin yang sama yang ditentukan dalam kebijakan IAM yang Anda lampirkan ke peran IAM yang Anda buat. Ini berarti bahwa siapa pun di re:post pribadi memiliki akses baca atau tulis untuk membuat dan mengelola Dukungan kasus, apakah mereka memiliki atau pengguna IAM Akun AWS atau tidak.
Kami merekomendasikan praktik terbaik berikut:
+ Gunakan kebijakan IAM yang memiliki izin minimum yang diperlukan untuk. Dukungan Lihat [AWS kebijakan yang dikelola: AWSRepostSpaceSupportOperationsPolicy](security-with-iam-managed-policy.md#support-case-manpol).
### Ketika saya mengonfigurasi re:post pribadi, saya tidak melihat peran IAM yang saya buat
Jika peran IAM Anda tidak muncul di peran ** IAM untuk ** daftar re:Post Private;, ini berarti peran tersebut tidak memiliki re:Post Private sebagai entitas tepercaya, atau peran tersebut telah dihapus. Anda dapat memperbarui peran yang ada, atau membuat yang lain. Lihat [Buat IAM role](#creating-an-iam-role-for-repost).
### Peran IAM saya kehilangan izin
Peran IAM yang Anda buat untuk re:Post pribadi memerlukan izin untuk melakukan tindakan yang Anda inginkan. Misalnya, jika Anda ingin pengguna di re:post pribadi membuat kasus dukungan, peran tersebut harus memiliki `support:CreateCase` izin. re:Post Private mengambil peran ini untuk melakukan tindakan ini untuk Anda.
Jika Anda menerima kesalahan tentang izin yang hilang untuk Dukungan, verifikasi bahwa kebijakan yang dilampirkan ke peran Anda memiliki izin yang diperlukan.
Lihat yang sebelumnya[Contoh kebijakan IAM](#example-repost-policy).
### Kesalahan mengatakan bahwa peran IAM saya tidak valid
Pastikan Anda memilih peran yang benar untuk konfigurasi re:post pribadi Anda.