翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS サポート 認可
AWS サポート 認可により、サポートケースの解決中にデータを含む可能性のあるサービスに関する情報 AWS サポート へのアクセスを監査可能な方法で制御できます。
サポート許可は、承認されたアクセスの範囲と条件を定義するカスタマー管理のリソースです。各サポート許可は、お客様が管理するカスタマーマネージド AWS Key Management Service (AWS KMS) キーを使用して暗号的に署名されます。 は、付与されたアクセス期間中に認可されたリソースに対して実行されたすべてのアクションを AWS CloudTrail ログに記録し、完全な監査証跡を提供します。
重要
AWS サポート 認可を通じて取得した情報は、データが保存されている AWS リージョンの外部からアクセスされる可能性があります。
AWS サポート 認可は、運用上のニーズに合わせて 2 つの認可シナリオをサポートします。
- プロアクティブ認可
-
定義済みの範囲内でアクセスを事前に承認するためのサポート許可を事前に作成します。が問題を解決するために にアクセス AWS サポート する必要がある場合、一致するサポート許可が存在すると、署名付き認可が自動的に発行されます。これにより、インシデント中の解決時間が短縮されます。
- リアクティブ認可
-
AWS サポート は、サービスに関する情報へのアクセスが必要な場合に、 サポート センターでサポート許可リクエストを送信します。リクエストを確認して承認するには、スコープ付きサポート許可を作成するか、拒否します。リクエストを承認しない場合、 AWS サポート はリクエストされた情報にアクセスできません。これにより、アクセス決定をケースごとに制御できます。