Conceder permissões para criar uma chave do KMS - AWS CloudTrail

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Conceder permissões para criar uma chave do KMS

Você pode conceder permissão aos usuários para criar uma AWS KMS key com a AWSKeyManagementServicePowerUserpolítica.

Para conceder permissão para criar uma chave do KMS

  1. Abra o console do IAM em https://console.aws.amazon.com/iam/.

  2. Escolha o grupo ou usuário ao qual você deseja conceder permissão.

  3. Escolha a aba Permissões.

  4. Na lista suspensa Adicionar permissões, escolha Anexar políticas.

  5. Procure AWSKeyManagementServicePowerUser, escolha a política e depois Anexar política.

    Agora, o usuário tem permissão para criar uma chave do KMS. Para obter mais informações sobre como criar políticas, consulte Criar políticas do IAM no Manual do usuário do IAM.