AWS Audit Manager non è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, consulta AWS Audit Manager la modifica della disponibilità.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Prerequisiti per la configurazione AWS Audit Manager
Prima di poterlo utilizzare AWS Audit Manager, è necessario assicurarsi di aver impostato correttamente le proprie autorizzazioni Account AWS e quelle dell'utente.
Argomenti
Registrati per un Account AWS
Per iniziare AWS, hai bisogno di un Account AWS. Per informazioni sulla creazione di un Account AWS, vedere Guida introduttiva a Account AWS nella Guida Gestione dell’account AWS di riferimento.
Aggiungi le autorizzazioni necessarie per accedere e abilitare Gestione audit
È necessario fornire agli utenti le autorizzazioni necessarie per abilitare Gestione audit. Per gli utenti che necessitano dell'accesso completo a Audit Manager, utilizza la policy AWSAuditManagerAdministratorAccess gestita. Questa è una policy AWS gestita disponibile nel tuo ed è Account AWS la policy consigliata per gli amministratori di Audit Manager.
Suggerimento
Come best practice di sicurezza, ti consigliamo di iniziare con le policy AWS gestite e poi passare alle autorizzazioni con privilegi minimi. AWS le policy gestite concedono autorizzazioni per molti casi d'uso comuni. Tuttavia, tieni presente che, poiché le policy AWS gestite sono disponibili per l'uso da parte di tutti i AWS clienti, potrebbero non concedere autorizzazioni con privilegi minimi per i tuoi casi d'uso specifici. Ti consigliamo pertanto di ridurre ulteriormente le autorizzazioni definendo policy gestite dal cliente specifiche per i tuoi casi d'uso. Per ulteriori informazioni, consulta Policy gestite da AWSnellaGuida per l'utente AWS Identity and Access Management .
Per fornire l’accesso, aggiungi autorizzazioni agli utenti, gruppi o ruoli:
-
Utenti e gruppi in: Centro identità AWS IAM
Crea un set di autorizzazioni. Segui le istruzioni riportate nella pagina Create a permission set (Creazione di un set di autorizzazioni) nella Guida per l’utente di Centro identità AWS IAM .
-
Utenti gestiti in IAM tramite un provider di identità:
Crea un ruolo per la federazione delle identità. Segui le istruzioni riportate nella pagina Create a role for a third-party identity provider (federation) della Guida per l’utente IAM.
-
Utenti IAM:
-
Crea un ruolo che l’utente possa assumere. Segui le istruzioni riportate nella pagina Create a role for an IAM user della Guida per l’utente IAM.
-
(Non consigliato) Collega una policy direttamente a un utente o aggiungi un utente a un gruppo di utenti. Segui le istruzioni riportate nella pagina Aggiunta di autorizzazioni a un utente (console) nella Guida per l’utente IAM.
-
Fasi successive
Ora che hai configurato Account AWS e concesso le autorizzazioni richieste, sei pronto per abilitare Audit Manager. Per istruzioni dettagliate, consulta Abilitazione AWS Audit Manager.
