Autorizzazioni di ruolo collegate al servizio per Secure Browser WorkSpaces - Browser WorkSpaces sicuro Amazon

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Autorizzazioni di ruolo collegate al servizio per Secure Browser WorkSpaces

WorkSpaces Secure Browser utilizza il ruolo collegato al servizio denominatoAWSServiceRoleForAmazonWorkSpacesWeb: WorkSpaces Secure Browser utilizza questo ruolo collegato al servizio per accedere alle EC2 risorse Amazon degli account dei clienti per lo streaming di istanze e metriche. CloudWatch

Ai fini dell'assunzione del ruolo, il ruolo collegato ai servizi AWSServiceRoleForAmazonWorkSpacesWeb considera attendibili i seguenti servizi:

  • workspaces-web.amazonaws.com

La politica di autorizzazione dei ruoli denominata AmazonWorkSpacesWebServiceRolePolicy consente a WorkSpaces Secure Browser di completare le seguenti azioni sulle risorse specificate. Per ulteriori informazioni, consulta AWS politica gestita: AmazonWorkSpacesWebServiceRolePolicy.

  • Operazione: ec2:DescribeVpcs su all AWS resources

  • Operazione: ec2:DescribeSubnets su all AWS resources

  • Operazione: ec2:DescribeAvailabilityZones su all AWS resources

  • Operazione: ec2:CreateNetworkInterface con aws:RequestTag/WorkSpacesWebManaged: true su risorse del gruppo di sicurezza e della sottorete

  • Operazione: ec2:DescribeNetworkInterfaces su all AWS resources

  • Azione: ec2:DeleteNetworkInterface sulle interfacce di rete con aws:ResourceTag/WorkSpacesWebManaged: true

  • Operazione: ec2:DescribeSubnets su all AWS resources

  • Operazione: ec2:AssociateAddress su all AWS resources

  • Operazione: ec2:DisassociateAddress su all AWS resources

  • Operazione: ec2:DescribeRouteTables su all AWS resources

  • Operazione: ec2:DescribeSecurityGroups su all AWS resources

  • Operazione: ec2:DescribeVpcEndpoints su all AWS resources

  • Azione: ec2:CreateTags su ec2:CreateNetworkInterface modalità Operazione con aws:TagKeys: ["WorkSpacesWebManaged"]

  • Operazione: cloudwatch:PutMetricData su all AWS resources

  • Azione: kinesis:PutRecord su flussi di dati Kinesis con nomi che iniziano con amazon-workspaces-web-

  • Azione: kinesis:PutRecords su flussi di dati Kinesis con nomi che iniziano con amazon-workspaces-web-

  • Azione: kinesis:DescribeStreamSummary su flussi di dati Kinesis con nomi che iniziano con amazon-workspaces-web-

Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato ai servizi devi configurare le relative autorizzazioni. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi nella Guida per l'utente di IAM.