As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Criação de uma função do IAM para aplicação de patches sob demanda do AMS Accelerate
<a name="acc-p-user-access"></a>

**Depois que sua conta é integrada ao AMS Accelerate patching, o AMS Accelerate implanta uma política gerenciada, amspatchmanagedpolicy.** Essa política contém as permissões necessárias para aplicação de patches sob demanda usando o documento de automação do AMS. `AWSManagedServices-PatchInstance` Para usar esse documento de automação, o administrador da conta cria uma função do IAM para os usuários. Siga estas etapas:

**Crie uma função usando o Console de gerenciamento da AWS**:

1. Faça login no Console de gerenciamento da AWS e abra o [console do IAM](https://console.aws.amazon.com/iam/).

1. No painel de navegação do console, escolha **Funções** e, em seguida, **Criar função**.

1. Escolha o **outro** tipo de Conta da AWS função.

1. Em **ID da conta**, insira a ID da AWS conta à qual você deseja conceder acesso aos seus recursos.

   O administrador da conta especificada pode conceder permissão para assumir essa função a qualquer usuário do IAM dessa conta. Para fazer isso, o administrador anexa uma política ao usuário ou grupo que concede permissão para a AssumeRole ação **sts:**. Essa política deve especificar o Amazon Resource Name (ARN) da função como recurso. Observe o seguinte:
   + Se você estiver concedendo permissões a usuários de uma conta que você não controla e os usuários assumirem essa função programaticamente, escolha **Exigir** ID externa. O ID externo pode ser qualquer palavra ou número combinado entre você e o administrador da conta de terceiros. Essa opção adiciona automaticamente uma condição à política de confiança que permite que o usuário assuma a função somente se a solicitação incluir o **STS:ExternalID** correto. Para obter mais informações, consulte [Como usar uma ID externa ao conceder acesso aos seus AWS recursos a terceiros](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-user_externalid.html).
   + Se você quiser restringir a função aos usuários que fazem login com a autenticação multifator (MFA), escolha **Exigir** MFA. Isso adiciona uma condição à política de confiança da função que verifica a existência de um login MFA. Um usuário que desejar assumir a função deverá fazer login com uma senha de uso único temporária a partir de um dispositivo MFA configurado. Usuários sem autenticação de MFA não podem assumir a função. Para obter mais informações sobre MFA, consulte [Usando a autenticação multifator (MFA](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa.html)) em. AWS

1. Escolha **Próximo: Permissões**.

   O IAM inclui uma lista de políticas na conta. Em **Adicionar permissões**, insira **amspatchmanagedpolicy** na caixa de filtro e marque a caixa de seleção dessa política de permissões. Clique em **Next**.

1. Em **Detalhes da função**, insira um nome de função PatchRole, como, adicione uma descrição para a função (recomendado) e também adicione tags para ajudá-lo a identificar essa função. Os nomes das funções não diferenciam maiúsculas de minúsculas, mas devem ser exclusivos no Conta da AWS. Ao terminar, clique em **Criar função**.
**nota**  
Os nomes das funções não podem ser editados depois de serem criados.