AWS 的 受管政策 AWS Management Console - AWS Management Console

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS 的 受管政策 AWS Management Console

AWS 受管政策是由 AWS AWS 受管政策建立和管理的獨立政策旨在為許多常用案例提供許可,以便您可以開始將許可指派給使用者、群組和角色。

請記住, AWS 受管政策可能不會授予特定使用案例的最低權限許可,因為這些許可可供所有 AWS 客戶使用。我們建議您定義使用案例專屬的客戶管理政策,以便進一步減少許可。

您無法變更 AWS 受管政策中定義的許可。如果 AWS 更新受 AWS 管政策中定義的許可,則更新會影響政策連接的所有主體身分 (使用者、群組和角色)。當新的 AWS 服務 啟動或新的 API 操作可用於現有服務時, AWS 最有可能更新 AWS 受管政策。

如需詳細資訊,請參閱《IAM 使用者指南》中的 AWS 受管政策

AWS 受管政策:AWSManagementConsoleBasicUserAccess

您可以AWSManagementConsoleBasicUserAccess連接到您的使用者、群組和角色。

此政策會授予 非管理使用者所需的許可 AWS Management Console。這包括資源探索、通知、瀏覽器型 shell 存取和自訂導覽等功能。

許可詳細資訊

AWSManagementConsoleBasicUserAccess會分組到下列一組許可:

  • cloudshell – 允許主體完整存取 AWS CloudShell 功能,包括環境建立、工作階段管理和命令執行。

  • ec2 – 允許主體描述統一導覽中為帳戶啟用的區域。

  • notifications :允許主體從中產生事件 AWS 使用者通知。

  • q – 允許主體與 Amazon Q Developer 聊天。

  • resource-explorer-2 – 允許主體使用統一搜尋來搜尋和探索 AWS 資源。

  • uxc – 允許主體讀取 AWS 使用者體驗自訂設定。

若要檢視此政策的許可,請參閱《 受管政策參考》中的 AWSManagementConsoleBasicUserAccessAWS

AWS 受管政策:AWSManagementConsoleAdministratorAccess

您可以AWSManagementConsoleAdministratorAccess連接到您的使用者、群組和角色。

此政策授予設定和自訂 的完整存取權 AWS Management Console。它可讓管理員設定帳戶顏色、啟用使用者通知,以及設定資源探索。它還包含 AWSManagementConsoleBasicUserAccess 受管政策的許可,這對 的非管理使用者至關重要 AWS Management Console。

許可詳細資訊

AWSManagementConsoleAdministratorAccess會分組到下列一組許可:

  • cloudshell – 允許主體完整存取 AWS CloudShell 功能,包括環境建立、工作階段管理和命令執行。

  • ec2 – 允許主體描述統一導覽中為帳戶啟用的區域。

  • notifications – 允許主體存取和更新通知組態、事件和功能選擇加入狀態。

  • q – 允許主體與 Amazon Q Developer 聊天,以取得 AI 輔助支援。

  • resource-explorer-2 – 允許主體使用統一搜尋來搜尋和探索 AWS 資源。

  • uxc – 允許主體完整存取 AWS 使用者體驗自訂設定。

若要檢視此政策的許可,請參閱《 受管政策參考》中的 AWSManagementConsoleAdministratorAccessAWS

AWS Management ConsoleAWS 受管政策的更新

檢視自此服務開始追蹤這些變更 AWS Management Console 以來 AWS 受管政策更新的詳細資訊。如需此頁面變更的自動提醒,請訂閱 AWS Management Console 文件歷史記錄頁面上的 RSS 摘要。

變更 描述 日期

AWSManagementConsoleBasicUserAccess – 新政策

新增了新的 AWS 受管政策,授予基本 AWS Management Console 導覽、帳戶色彩檢視和資源探索所需的許可。

2025 年 8 月 14 日

AWSManagementConsoleAdministratorAccess – 新政策

新增了新的 AWS 受管政策,提供設定和自訂 的完整存取權 AWS Management Console。

2025 年 8 月 14 日

AWS Management Console 開始追蹤變更

AWS Management Console 已開始追蹤其 AWS 受管政策的變更。

2025 年 8 月 14 日