本指南记录了 2025 年 3 月 13 日发布的全新 AWS Wickr 管理控制台。有关经典版 AWS Wickr 管理控制台的文档，请参阅[经典管理指南](https://docs.aws.amazon.com/wickr/latest/adminguide-classic/what-is-wickr.html)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 解决身份和访问问题
<a name="troubleshoot-iam"></a>

本部分帮助管理员解决使用 AWS Wickr 的身份和访问问题。如果本节中的步骤无法解决您的问题，请在 Support Cent [er 中AWS 提交](https://console.aws.amazon.com/support/home)案例。

**Topics**
+ [开始前的准备工作](#troubleshoot-iam-before)
+ [常见的身份和访问问题](#troubleshoot-iam-common)

## 开始前的准备工作
<a name="troubleshoot-iam-before"></a>

在进行故障排除之前，请验证以下内容：
+ 您拥有对包含您的 Wickr 网络 AWS 账户 的管理员访问权限。
+ 您可以访问 IAM 控制台或查看 IAM 策略。
+ 您知道哪个 IAM 用户或角色遇到了访问问题。

## 常见的身份和访问问题
<a name="troubleshoot-iam-common"></a>

### 我无权在中执行操作 AWS Management Console 适用于 Wickr
<a name="troubleshoot-iam-no-permissions"></a>

如果 AWS Management Console for Wickr 告诉您无权执行某项操作，则必须联系管理员寻求帮助。管理员是向您提供登录凭证的人。

当 `mateojackson` IAM 用户尝试使用 for Wickr 创建、管理或查看 Wickr 网络但没有`wickr:CreateAdminSession`和`wickr:ListNetworks`权限时，就会发生以下示例错误。 AWS Management Console 

```
User: arn:aws:iam::123456789012:user/mateojackson is not authorized to perform: wickr:ListNetworks
```

在这种情况下，Mateo 要求管理员更新其策略，允许他使用`wickr:CreateAdminSession`和`wickr:ListNetworks`操作访问 Wickr 的。 AWS Management Console 有关更多信息，请参阅[Identity-based AWS Wickr 的策略示例](security_iam_id-based-policy-examples.md)和[AWS 托管策略： AWSWickrFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSWickrFullAccess)。