Adicionar políticas do IAM para as operações da API do Console do centro de suporte - AWS Support

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Adicionar políticas do IAM para as operações da API do Console do centro de suporte

Antes de 1º de junho de 2026, você deve criar AWS Identity and Access Management políticas para as operações da API do console do Support Center. Se você não criar essas políticas até 1º de junho de 2026, receberá erros AccessDenied.

Para adicionar essas operações às suas políticas do IAM, consulte Criar políticas do IAM (console) no Guia do usuário do AWS Identity and Access Management .

A tabela a seguir resume as operações do console.

nota

Essas operações são apenas para o console. Eles não estão disponíveis para uso no AWS SDK ou no AWS CLI.

Operation Nível de acesso Description

GetAccountState

READ

Concede permissão para que o console mostre o estado atual da conta.

GetAccountGovCloudEnabled

READ

Concede permissão para determinar se sua conta está GovCloud ativada.

GetCaseDraft

READ

Concede permissão para o console mostrar o rascunho do caso que você criou anteriormente.

CreateCaseDraft

WRITE

Concede permissão para criar ou atualizar um rascunho de caso para um determinado tipo de caso.

DeleteCaseDraft

WRITE

Concede permissão para excluir um rascunho de caso para um determinado tipo de caso.

GetBanner

READ

Concede permissão para que o console mostre o Suporte banner exibido durante eventos que afetam o cliente.

DescribeDynamicHelp

READ

Concede permissão para o console mostrar recursos de ajuda dinâmicos para o serviço e a categoria selecionados.

CreateContact

WRITE

Concede permissão para o console criar um contato autenticado para o tipo de contato selecionado.

CheckSubscription

READ

Concede permissão para o console verificar se a sua conta tem acesso ao produto selecionado.

GetQuestionnaire

READ

Concede permissão para o console mostrar o questionário de feedback do cliente.

SaveFeedback

WRITE

Concede permissão para salvar o feedback do questionário.

nota

Se você tiver uma configuração de VPN personalizada, certifique-se de configurar sua VPN para encaminhar corretamente o endereço IP do cliente para o endpoint da API do Support Center Console. Ao usar uma VPN com AWS Identity and Access Management políticas que incluem aws: SourceIp conditions, o endereço IP do cliente especificado em sua política do IAM deve ser encaminhado para o endpoint da API, não para o endereço IP da VPN. Se a VPN encaminhar seu próprio endereço IP em vez do endereço IP do cliente, a autorização poderá falhar porque o endereço IP não corresponde à aws:SourceIp condição em sua política do IAM. A tabela a seguir fornece os endpoints da API do Support Center Console por Região da AWS.

Região da AWS Endpoint da API do Console do centro de suporte

https://api.us-east-1.prod.support-console.support.aws.dev

Leste dos EUA (N. da Virgínia)

https://api.us-west-2.prod.support-console.support.aws.dev

Oeste dos EUA (Oregon)

https://api.eu-west-1.prod.support-console.support.aws.dev

Europa (Irlanda)