AWS políticas gerenciadas para o Console de gerenciamento da AWS - Console de gerenciamento da AWS

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS políticas gerenciadas para o Console de gerenciamento da AWS

Uma política AWS gerenciada é uma política autônoma criada e administrada por AWS. AWS as políticas gerenciadas são projetadas para fornecer permissões para muitos casos de uso comuns, para que você possa começar a atribuir permissões a usuários, grupos e funções.

Lembre-se de que as políticas AWS gerenciadas podem não conceder permissões de privilégio mínimo para seus casos de uso específicos porque elas estão disponíveis para uso de todos os AWS clientes. Recomendamos que você reduza ainda mais as permissões definindo as políticas gerenciadas pelo cliente que são específicas para seus casos de uso.

Você não pode alterar as permissões definidas nas políticas AWS gerenciadas. Se AWS atualizar as permissões definidas em uma política AWS gerenciada, a atualização afetará todas as identidades principais (usuários, grupos e funções) às quais a política está anexada. AWS é mais provável que atualize uma política AWS gerenciada quando uma nova AWS service (Serviço da AWS) é lançada ou novas operações de API são disponibilizadas para serviços existentes.

Para obter mais informações, consulte Políticas gerenciadas pela AWS no Guia do usuário do IAM.

AWS política gerenciada: AWSManagement ConsoleBasicUserAccess

Você pode anexar AWSManagementConsoleBasicUserAccess aos seus usuários, grupos e funções.

Essa política concede as permissões necessárias para usuários não administrativos do Console de gerenciamento da AWS. Isso inclui recursos como descoberta de recursos, notificações, acesso ao shell baseado em navegador e navegação personalizada.

Detalhes das permissões

Esse AWSManagementConsoleBasicUserAccess é agrupado nos seguintes conjuntos de permissões:

  • cloudshell— permite que os diretores tenham acesso total aos AWS CloudShell recursos, incluindo criação de ambiente, gerenciamento de sessões e execução de comandos.

  • ec2: permite que as entidades principais descrevam as regiões habilitadas para a conta na Navegação Unificada.

  • notifications— Permite que os diretores obtenham eventos de Notificações de Usuários da AWS.

  • q: permite que as entidades principais conversem com o Amazon Q Developer.

  • resource-explorer-2— Permite que os diretores pesquisem e descubram AWS recursos usando a Pesquisa Unificada.

  • uxc— Permite que os diretores leiam as configurações de personalização da experiência AWS do usuário.

  • action-recommendations— Permite que os diretores recebam recomendações de ações contextuais.

  • account— permite que os diretores recuperem informações sobre a conta especificada, incluindo nome da conta, ID da conta e data e hora de criação da conta.

Para visualizar as permissões para esta política, consulte AWSManagementConsoleBasicUserAccess na Referência de políticas gerenciadas pela AWS .

AWS política gerenciada: AWSManagement ConsoleAdministratorAccess

Você pode anexar AWSManagementConsoleAdministratorAccess aos seus usuários, grupos e funções.

Essa política concede acesso total para configurar e personalizar o Console de gerenciamento da AWS. Ela permite que os administradores definam as cores de contas, habilitem notificações de usuários e configurem a descoberta de recursos. Também inclui permissões da política gerenciada AWSManagementConsoleBasicUserAccess, que são essenciais para usuários não administrativos do Console de gerenciamento da AWS.

Detalhes das permissões

Esse AWSManagementConsoleAdministratorAccess é agrupado nos seguintes conjuntos de permissões:

  • cloudshell— permite que os diretores tenham acesso total aos AWS CloudShell recursos, incluindo criação de ambiente, gerenciamento de sessões e execução de comandos.

  • ec2: permite que as entidades principais descrevam as regiões habilitadas para a conta na Navegação Unificada.

  • notifications: permite que as entidades principais acessem e atualizem configurações de notificação, eventos e status de aceitação de recursos.

  • q: permite que as entidades principais conversem com o Amazon Q Developer para suporte assistido por IA.

  • resource-explorer-2— Permite que os diretores pesquisem e descubram AWS recursos usando a Pesquisa Unificada.

  • uxc— Permite que os diretores tenham acesso total às configurações de personalização da experiência AWS do usuário.

  • action-recommendations— Permite que os diretores recebam recomendações de ações contextuais.

  • account— permite que os diretores recuperem informações sobre a conta especificada, incluindo nome da conta, ID da conta e data e hora de criação da conta.

Para visualizar as permissões para esta política, consulte AWSManagementConsoleAdministratorAccess na Referência de políticas gerenciadas pela AWS .

Console de gerenciamento da AWS atualizações nas políticas AWS gerenciadas

Veja detalhes sobre as atualizações das políticas AWS gerenciadas Console de gerenciamento da AWS desde que esse serviço começou a rastrear essas alterações. Para receber alertas automáticos sobre alterações nessa página, assine o feed RSS na página Histórico do Console de gerenciamento da AWS documento.

Alteração Descrição Data

AWSManagementConsoleBasicUserAccess: política atualizada

Política atualizada para adicionar permissões para permitir que os usuários vejam as informações da conta e recebam recomendações de ações enquanto navegam no Console de gerenciamento da AWS.

9 de dezembro de 2025

AWSManagementConsoleAdministratorAccess: política atualizada

Política atualizada para adicionar permissões para permitir que os usuários vejam as informações da conta e recebam recomendações de ações enquanto navegam no Console de gerenciamento da AWS.

9 de dezembro de 2025

AWSManagementConsoleBasicUserAccess – Nova política

Foi adicionada uma nova política AWS gerenciada que concede as permissões necessárias para Console de gerenciamento da AWS navegação básica, visualização de cores da conta e descoberta de recursos.

14 de agosto de 2025

AWSManagementConsoleAdministratorAccess – Nova política

Foi adicionada uma nova política AWS gerenciada que fornece acesso total para configurar e personalizar Console de gerenciamento da AWS o.

14 de agosto de 2025

Console de gerenciamento da AWS começou a rastrear as alterações

Console de gerenciamento da AWS começou a rastrear as mudanças em suas políticas AWS gerenciadas.

14 de agosto de 2025