

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 修改 MediaLive 受信任實體
<a name="emla-deploy-modify-ml-trusted-entity"></a>

您必須修改為 MediaLive 建立的信任實體角色。您應該已[設定此信任實體](setting-up-trusted-entity.md)。

您必須修改您設定的角色：
+ 如果您[使用簡單選項設定 ](setup-trusted-entity-simple.md)，此角色的名稱為 `MediaLiveAccessRole`。
+ 如果您[使用複雜選項設定 ](setup-trusted-entity-complex.md)，此角色的名稱會描述其用途。在 中[建立角色](complex-scenario-create-trusted-entity-role-step3.md)，我們建議使用名稱，例如 `MedialiveAccessRoleForSports`。

  您可能有多個角色。識別將與至少一個在內部部署節點硬體上執行的頻道搭配使用的所有角色。

您必須修改角色以包含動作 `sts:TagSession`。

請依照此程序來修改您識別的每個角色。

1. 在 IAM 主控台的左側導覽窗格中，選擇**角色**，然後尋找要修改的角色。

1. 在摘要頁面上，選取**信任關係**頁面。此時會顯示目前的信任陳述式。選擇**編輯信任政策**。

1. 現有的信任政策可能如下所示：

------
#### [ JSON ]

****  

   ```
   {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
            "Service": "medialive.amazonaws.com"
         },
        "Action": "sts:AssumeRole"
         }
      ]
   }
   ```

------

1. 將 `Action` 行變更為這兩個動作的陣列：

   ```
        "Action": ["sts:AssumeRole", "sts:TagSession"]
   ```

1. 選擇**更新政策**。