View a markdown version of this page

Crea policy di approvazione manuale per l'accesso ai nodi just-in-time - AWS Systems Manager

• La AWS Systems Manager CloudWatch dashboard non sarà più disponibile dopo il 30 aprile 2026. I clienti possono continuare a utilizzare la CloudWatch console Amazon per visualizzare, creare e gestire le proprie CloudWatch dashboard Amazon, proprio come fanno oggi. Per ulteriori informazioni, consulta la documentazione di Amazon CloudWatch Dashboard.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Crea policy di approvazione manuale per l'accesso ai nodi just-in-time

Le seguenti procedure descrivono come creare policy di approvazione manuale. Systems Manager consente di creare fino a 50 policy di approvazione Account AWS manuali per azienda Regione AWS.

Per creare una policy di approvazione manuale

  1. Aprire la AWS Systems Manager console all'indirizzo https://console.aws.amazon.com/systems-manager/.

  2. Seleziona Gestisci l'accesso al nodo nel riquadro di navigazione.

  3. Nella sezione Dettagli della policy del passaggio Crea policy di approvazione manuale, inserisci un nome e una descrizione per la policy di approvazione.

  4. Inserisci un valore per la durata dell'accesso. Si tratta della quantità massima di tempo con cui un utente può avviare sessioni su un nodo dopo l'approvazione di una richiesta di accesso. Il valore deve essere compreso tra 1 e 336 ore.

  5. Nella sezione Destinazioni del nodo, inserisci le coppie chiave-valore dei tag associate ai nodi a cui desideri applicare la policy. Se nessuno dei tag specificati nella policy è associato a un nodo, la policy non viene applicata al nodo.

  6. Nella sezione Approvatori delle richieste di accesso, inserisci gli utenti o i gruppi a cui desideri approvare le richieste di accesso alle destinazioni dei nodi indicati nella policy. Gli approvatori delle richieste di accesso possono essere utenti e gruppi di IAM Identity Center o ruoli IAM. Puoi specificare fino a cinque approvatori per livello e fino a cinque livelli di approvatori.

  7. Seleziona Crea policy di approvazione manuale.