Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Gestione delle richieste di autorizzazione all'assistenza
Nello scenario di autorizzazione reattiva, Supporto AWS invia una richiesta di autorizzazione all'assistenza quando l'accesso alle informazioni sui servizi dell'utente è necessario per la risoluzione dei casi di assistenza. L'utente esamina ogni richiesta e decide se approvarla o rifiutarla.
## Come funziona l'autorizzazione reattiva
Il flusso di lavoro di autorizzazione reattiva segue questi passaggi:
1. Supporto AWS identifica un problema relativo alla risorsa che richiede l'autorizzazione dell'utente per essere risolto.
1. Supporto AWS invia una richiesta di autorizzazione all'assistenza, visibile all'utente tramite Supporto AWS l'autorizzazione. Nei tuoi AWS CloudTrail registri viene visualizzato un `SupportPermitRequestCreated` evento.
1. Ricevi notifiche tramite Amazon EventBridge Events.
1. Esamini i dettagli della richiesta, incluse le azioni richieste, le risorse e il contesto del caso di assistenza.
1. Approvi la richiesta chiamando `CreateSupportPermit` con un permesso di assistenza che copra l'ambito richiesto o la rifiuti chiamando. `RejectSupportPermitRequest`
## Visualizzazione delle richieste di autorizzazione all'assistenza
Visualizza le richieste di autorizzazione in sospeso da Supporto AWS.
------
#### [ Console ]
1. Accedi alla [AWS Support Center Console](https://console.aws.amazon.com/support).
1. Nel riquadro di navigazione, scegli **Autorizzazione Support**.
1. Nella sezione **Richieste di accesso in sospeso**, esamina l'elenco delle richieste. Ogni richiesta mostra il caso di supporto associato, il servizio, l'ARN della Support Permit Request, lo stato e la data di accesso alla richiesta.
1. (Facoltativo) Utilizza i filtri a discesa **Status** e **Service** per restringere i risultati o cerca per risorsa nel campo di ricerca.
------
#### [ AWS CLI ]
Utilizzatelo `ListSupportPermitRequests` per visualizzare le richieste di autorizzazione. Puoi filtrare i risultati in base all'ID del caso di assistenza.
**Elenca tutte le richieste di autorizzazione all'assistenza**
```
aws supportauthz list-support-permit-requests
```
**Elenca le richieste per un caso di supporto specifico**
```
aws supportauthz list-support-permit-requests \
--support-case-display-id "case-12345678"
```
La risposta include fino a 100 risultati per pagina. Utilizza il `nextToken` valore nelle richieste successive per recuperare pagine aggiuntive.
------
## Approvazione di una richiesta di autorizzazione all'assistenza
Per approvare una richiesta di permesso di supporto, crea un permesso di supporto che soddisfi l'ambito richiesto.
------
#### [ Console ]
1. Accedi alla [AWS Support Center Console](https://console.aws.amazon.com/support).
1. Nel riquadro di navigazione, scegli **Autorizzazione Support**.
1. Nella sezione **Richieste di accesso in sospeso**, scegli **Gestisci l'accesso all'assistenza**.
1. Consulta il **riepilogo della richiesta**, che include l'ARN della Support Permit Request, il servizio, lo stato e il caso di supporto associato.
1. Esamina la **configurazione di accesso**, che mostra il nome, la descrizione, le azioni richieste e la durata dell'accesso per la richiesta.
1. Nella sezione **Accesso alle risorse**, **scegli Approva** per ogni risorsa che desideri autorizzare. **Per approvare tutte le risorse, scegli Approva tutto.**
1. Per la **chiave di firma**, scegli una AWS KMS chiave dall'elenco a discesa. Per creare una nuova chiave, scegli **Crea chiave di firma KMS**.
1. Seleziona **Invia**.
------
#### [ AWS CLI ]
Per approvare una richiesta di permesso di supporto, crea un permesso di supporto che soddisfi l'ambito richiesto. `supportCaseDisplayId`Includi il contenuto della richiesta in modo che il permesso di assistenza passi automaticamente a INACTIVE alla chiusura del caso.
```
aws supportauthz create-support-permit \
--name "ApprovedRequest123" \
--signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
--support-case-display-id "case-12345678" \
--permit '{
"actions": {"actions": ["rds:ReadClusterData"]},
"resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
"conditions": [
{"allowBefore": "2026-06-15T00:00:00Z"}
]
}'
```
Quando crei un permesso di supporto che copre l'ambito richiesto, lo stato della richiesta passa a ACCETTATO.
------
## Rifiuto di una richiesta di autorizzazione all'assistenza
Rifiuta una richiesta di permesso di supporto da cui rifiutare una richiesta di accesso. Supporto AWS
------
#### [ Console ]
1. Accedi alla [AWS Support Center Console](https://console.aws.amazon.com/support).
1. Nel riquadro di navigazione, scegli **Autorizzazione Support**.
1. Nella sezione **Richieste di accesso in sospeso**, scegli **Gestisci l'accesso all'assistenza**.
1. Nella sezione **Accesso alle risorse**, scegli **Nega** per ogni risorsa che desideri rifiutare. **Per negare tutte le risorse, scegli Nega tutto.**
1. Seleziona **Invia**.
------
#### [ AWS CLI ]
Utilizza `RejectSupportPermitRequest` per rifiutare una richiesta di accesso. La richiesta passa allo stato REJECTED e Supporto AWS riceve una notifica tramite il supporto tecnico.
```
aws supportauthz reject-support-permit-request \
--request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"
```
È possibile rifiutare solo le richieste che si trovano nello stato PENDING.
------
**Nota**
Se rifiuti una richiesta di permesso di supporto o non crei un permesso di supporto che soddisfi la richiesta, non Supporto AWS puoi accedere alle informazioni richieste e potresti non essere in grado di procedere con l'indagine o la risoluzione del tuo caso di assistenza.
## Richiesta di autorizzazione, transizioni di stato
Una richiesta di permesso di supporto può passare da PENDING ai seguenti stati:
+ **ACCETTATA**: hai creato un permesso di assistenza che soddisfa la richiesta.
+ **RIFIUTATA**: hai rifiutato la richiesta chiamando. `RejectSupportPermitRequest`
+ **ANNULLATA: ha** Supporto AWS annullato la richiesta.