AWS Systems ManagerChange Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱AWS Systems ManagerChange Manager可用性變更。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS 的 受管政策 AWS Systems Manager

AWS 受管政策是由 AWS AWS 受管政策建立和管理的獨立政策旨在為許多常用案例提供許可，以便您可以開始將許可指派給使用者、群組和角色。

請記住， AWS 受管政策可能不會授予特定使用案例的最低權限許可，因為這些許可可供所有 AWS 客戶使用。我們建議您定義特定於使用案例的客戶管理政策，以便進一步減少許可。

您無法變更 AWS 受管政策中定義的許可。如果 AWS 更新 AWS 受管政策中定義的許可，則更新會影響政策連接的所有委託人身分 （使用者、群組和角色）。當新的 AWS 服務 啟動或新的 API 操作可供現有 服務使用時， AWS 最有可能更新 AWS 受管政策。

如需詳細資訊，請參閱 IAM 使用者指南中的 AWS 受管政策。

AWS 受管政策：AmazonSSMServiceRolePolicy

此政策可讓您存取由 Systems Manager 操作管理 AWS Systems Manager 或用於 Systems Manager 操作的許多 AWS 資源。

您無法AmazonSSMServiceRolePolicy連接至您的 AWS Identity and Access Management (IAM) 實體。此政策會連接到服務連結角色， AWS Systems Manager 允許 代表您執行動作。如需詳細資訊，請參閱使用角色來收集庫存和查看 OpsData。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包括 JSON 政策文件的最新版本)，請參閱《AWS 管理的政策參考指南》中的 AmazonSSMServiceRolePolicy 一節。

AWS 受管政策：AmazonSSMAutomationRole

您可將 AmazonSSMAutomationRole 政策連接到 IAM 身分。此政策提供 AWS Systems Manager Automation 服務執行 Automation Runbook 中定義之活動的許可。

許可詳細資訊

此政策包含以下許可。

若要檢視有關此政策的更多詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱 AWS Managed Policy Reference Guide 中的 AmazonSSMAutomationRole。

AWS 受管政策：AmazonSSMReadOnlyAccess

您可將 AmazonSSMReadOnlyAccess 政策連接到 IAM 身分。此政策授予 AWS Systems Manager API 操作的唯讀存取權Describe*，包括 Get*、 和 List*。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 管理的政策參考指南》中的 AmazonSSMReadOnlyAccess 一節。

AWS 受管政策：AWSSystemsManagerOpsDataSyncServiceRolePolicy

您不得將 AWSSystemsManagerOpsDataSyncServiceRolePolicy 連接到 IAM 實體。此政策會連接到服務連結角色，而此角色可讓 Systems Manager 代表您執行動作。如需詳細資訊，請參閱使用角色為 OpsItems 建立 OpsData 和 Explorer：。

AWSSystemsManagerOpsDataSyncServiceRolePolicy 允許AWSServiceRoleForSystemsManagerOpsDataSync服務連結角色從 AWS Security Hub 調查結果建立和更新 OpsItems和 OpsData。

此政策允許 Systems Manager 對所有相關資源 ("Resource": "*") 完成下列動作，除非另有說明：

[1] 透過以下條件，僅允許對 Systems Manager 服務進行 ssm:GetOpsItem 和 ssm:UpdateOpsItem 動作的許可。

"Condition": {
    "StringEquals": {
        "aws:ResourceTag/ExplorerSecurityHubOpsItem": "true"
    }
}

[2] 僅允許對以下資源進行 ssm:AddTagsToResource 動作的許可。

arn:aws:ssm:*:*:opsitem/*

[3] 僅允許對以下資源進行 ssm:UpdateServiceSetting 和 ssm:GetServiceSetting 動作的許可。

arn:aws:ssm:*:*:servicesetting/ssm/opsitem/*
arn:aws:ssm:*:*:servicesetting/ssm/opsdata/*

[4] 透過以下條件，僅拒絕對 Systems Manager 服務進行 securityhub:BatchUpdateFindings 的許可。

{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"securityhub:ASFFSyntaxPath/Workflow.Status": "SUPPRESSED"
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Confidence": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Criticality": false
				}
			}
		},		
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Note.Text": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Note.UpdatedBy": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/RelatedFindings": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Types": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/UserDefinedFields.key": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/UserDefinedFields.value": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/VerificationState": false
				}
			}

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 管理的政策參考指南》中的 AWSSystemsManagerOpsDataSyncServiceRolePolicy 一節。

AWS 管理的政策：AmazonSSMManagedEC2InstanceDefaultPolicy

只應將 AmazonSSMManagedEC2InstanceDefaultPolicy 連接到您希望有權使用 Systems Manager 功能的 Amazon EC2 執行個體 IAM 角色。不應將此角色連接到其他 IAM 實體 (例如 IAM 使用者和 IAM 群組)，或連接到其他用途的 IAM 角色。如需詳細資訊，請參閱使用預設主機管理組態來自動管理 EC2 執行個體。

此政策會授予許可，這些許可允許 Amazon EC2 執行個體上的 SSM Agent 與雲端中的 Systems Manager 服務通訊，以便執行各種任務。此政策還會為提供授權權杖的兩項服務授予許可，確保都是在正確的執行個體執行操作。

許可詳細資訊

此政策包含以下許可。

如需 ssmmessages 和 ec2messages 端點的相關資訊 (包括兩者之間的差異)，請參閱代理程式相關的 API 操作 (ssmmessages 和 ec2messages 端點)。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 管理的政策參考指南》中的 AmazonSSMManagedEC2InstanceDefaultPolicy 一節。

AWS 受管政策：SSMQuickSetupRolePolicy

您無法將 SSMQuickSetupRolePolicy 連接至 IAM 實體。此政策會連接到服務連結角色，而此角色可讓 Systems Manager 代表您執行動作。如需詳細資訊，請參閱使用角色來維護 Quick Setup 佈建的資源運作狀態和一致性。

此政策會授予唯讀許可，這些許可允許 Systems Manager 檢查組態運作狀態、確認參數和佈建資源的使用情形是否一致，以及在偵測到漂移時修復資源。此政策還授予建立服務連結角色的管理許可。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 SSMQuickSetupRolePolicy。

AWS 受管政策：AWSQuickSetupDeploymentRolePolicy

受管政策 AWSQuickSetupDeploymentRolePolicy 支援多種 Quick Setup 組態類型。這些組態類型會建立 IAM 角色和自動化，透過建議的最佳實務來設定常用的 Amazon Web Services 服務和功能。

您可以將 AWSQuickSetupDeploymentRolePolicy 連接到 IAM 實體。

此政策會授予管理許可，在建立與下列 Quick Setup 組態相關聯的資源時需要這些許可：

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupDeploymentRolePolicy。

AWS 受管政策：AWSQuickSetupPatchPolicyDeploymentRolePolicy

受管政策 AWSQuickSetupPatchPolicyDeploymentRolePolicy 支援使用 Quick Setup 修補程式政策設定組織中執行個體的修補 Quick Setup 類型。此組態類型有助於將修補單一帳戶或組織中應用程式和節點的程序自動化。

您可以將 AWSQuickSetupPatchPolicyDeploymentRolePolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

此政策會授予管理許可，這些許可允許 Quick Setup 建立與修補程式政策組態相關聯的資源。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupPatchPolicyDeploymentRolePolicy。

AWS 受管政策：AWSQuickSetupPatchPolicyBaselineAccess

受管政策 AWSQuickSetupPatchPolicyBaselineAccess 支援使用 Quick Setup 修補程式政策設定組織中執行個體的修補 Quick Setup 類型。此組態類型有助於將修補單一帳戶或組織中應用程式和節點的程序自動化。

您可以將 AWSQuickSetupPatchPolicyBaselineAccess 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

此政策提供唯讀許可，以使用 存取目前 AWS 帳戶 或組織中管理員已設定的修補程式基準Quick Setup。修補基準存放在 Amazon S3 儲存貯體中，可用於修補單一帳戶或整個組織中的執行個體。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupPatchPolicyBaselineAccess。

AWS 受管政策： AWSSystemsManagerEnableExplorerExecutionPolicy

受管政策AWSSystemsManagerEnableExplorerExecutionPolicy支援啟用 Explorer，這是 中的工具 AWS Systems Manager。

您可以將 AWSSystemsManagerEnableExplorerExecutionPolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

此政策會授予啟用 Explorer 的管理許可。其中包括更新相關 Systems Manager 服務設定的許可，以及為 Systems Manager 建立服務連結角色的許可。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSSystemsManagerEnableExplorerExecutionPolicy。

AWS 受管政策： AWSSystemsManagerEnableConfigRecordingExecutionPolicy

受管政策 AWSSystemsManagerEnableConfigRecordingExecutionPolicy 支援使用 Quick Setup 建立 AWS Config 組態記錄器 Quick Setup 組態類型。此組態類型可讓 Quick Setup 追蹤和記錄您選擇的 AWS 資源類型的變更 AWS Config。其也可讓 Quick Setup 設定所記錄資料的交付和通知選項。

您可以將 AWSSystemsManagerEnableConfigRecordingExecutionPolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

此政策會授予允許 Quick Setup 啟用和設定 AWS Config 組態記錄的管理許可。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSSystemsManagerEnableConfigRecordingExecutionPolicy。

AWS 受管政策：AWSQuickSetupDevOpsGuruPermissionsBoundary

受管政策 AWSQuickSetupDevOpsGuruPermissionsBoundary 支援使用 Quick Setup 設定 DevOps Guru類型。此組態類型會啟用採用了機器學習技術的 Amazon DevOps Guru。DevOps Guru 服務可協助改善應用程式的運作效能和可用性。

在使用 Quick Setup 建立 AWSQuickSetupDevOpsGuruPermissionsBoundary 組態時，系統會將此許可界限套用至部署組態時建立的 IAM 角色。此許可界限會限制 Quick Setup 建立的角色範圍。

此政策會授予管理許可，這些許可允許 Quick Setup 啟用和設定 Amazon DevOps Guru。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupDevOpsGuruPermissionsBoundary。

AWS 受管政策：AWSQuickSetupDistributorPermissionsBoundary

受管政策 AWSQuickSetupDistributorPermissionsBoundary 支援使用 Quick Setup 部署 Distributor 套件 Quick Setup 組態類型。此組態類型有助於使用 Distributor ( AWS Systems Manager中的工具)，將 Agent 等軟體套件發布至 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體。

在使用 Quick Setup 建立 AWSQuickSetupDistributorPermissionsBoundary 組態時，系統會將此許可界限套用至部署組態時建立的 IAM 角色。此許可界限會限制 Quick Setup 建立的角色範圍。

此政策會授予管理許可，這些許可允許 Quick Setup 使用 Distributor，將代理程式等軟體套件發布至 Amazon EC2 執行個體。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupDistributorPermissionsBoundary。

AWS 受管政策：AWSQuickSetupSSMHostMgmtPermissionsBoundary

受管政策 AWSQuickSetupSSMHostMgmtPermissionsBoundary 支援使用 Quick Setup 設定 Amazon EC2 主機管理 Quick Setup 組態類型。此組態類型會設定 IAM 角色，以及啟用常用的 Systems Manager 工具來安全管理 Amazon EC2 執行個體。

在使用 Quick Setup 建立 AWSQuickSetupSSMHostMgmtPermissionsBoundary 組態時，系統會將此許可界限套用至部署組態時建立的 IAM 角色。此許可界限會限制 Quick Setup 建立的角色範圍。

此政策會授予管理許可，允許 Quick Setup 啟用和設定安全管理 EC2 執行個體所需的 Systems Manager 各種工具。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupSSMHostMgmtPermissionsBoundary。

AWS 受管政策：AWSQuickSetupPatchPolicyPermissionsBoundary

受管政策 AWSQuickSetupPatchPolicyPermissionsBoundary 支援使用 Quick Setup 修補程式政策設定組織中執行個體的修補 Quick Setup 類型。此組態類型有助於將修補單一帳戶或組織中應用程式和節點的程序自動化。

在使用 Quick Setup 建立 AWSQuickSetupPatchPolicyPermissionsBoundary 組態時，系統會將此許可界限套用至部署組態時建立的 IAM 角色。此許可界限會限制 Quick Setup 建立的角色範圍。

此政策會授予管理許可，允許 Quick Setup 在 Patch Manager ( AWS Systems Manager中的工具) 中啟用和設定修補程式政策。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupPatchPolicyPermissionsBoundary。

AWS 受管政策：AWSQuickSetupSchedulerPermissionsBoundary

受管政策 AWSQuickSetupSchedulerPermissionsBoundary 支援使用Quick Setup依照排程自動停止和啟動 EC2 執行個體 Quick Setup 組態類型。此組態類型可讓您在指定的時間停止和啟動 EC2 執行個體及其他資源。

在使用 Quick Setup 建立 AWSQuickSetupSchedulerPermissionsBoundary 組態時，系統會將此許可界限套用至部署組態時建立的 IAM 角色。此許可界限會限制 Quick Setup 建立的角色範圍。

此政策會授予管理許可，這些許可允許 Quick Setup 啟用和設定在 EC2 執行個體及其他資源上的排程操作。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupSchedulerPermissionsBoundary。

AWS 受管政策：AWSQuickSetupCFGCPacksPermissionsBoundary

受管政策 AWSQuickSetupCFGCPacksPermissionsBoundary 支援使用 Quick Setup 部署 AWS Config 一致性套件 Quick Setup 組態類型。此組態類型會部署 AWS Config 一致性套件。一致性套件是 AWS Config 規則和修補動作的集合，可部署為單一實體。

在使用 Quick Setup 建立 AWSQuickSetupCFGCPacksPermissionsBoundary 組態時，系統會將此許可界限套用至部署組態時建立的 IAM 角色。此許可界限會限制 Quick Setup 建立的角色範圍。

此政策會授予管理許可，這些許可允許 Quick Setup 部署 AWS Config 一致性套件。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupCFGCPacksPermissionsBoundary。

AWS 受管政策：AWSQuickSetupStartStopInstancesExecutionPolicy

您可以將 AWSQuickSetupStartStopInstancesExecutionPolicy 連接到 IAM 實體。此政策提供 Quick Setup 使用 Systems Manager Automation 管理 Amazon EC2 執行個體啟動和停止的許可。

許可詳細資訊

此政策包含以下許可。

若要檢視有關此政策的更多詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱 AWS Managed Policy Reference Guide 中的 AWSQuickSetupStartStopInstancesExecutionPolicy。

AWS 受管政策：AWSQuickSetupStartSSMAssociationsExecutionPolicy

此政策會授予許可，這些許可允許 Quick Setup 執行 AWSQuickSetupType-Scheduler-ChangeCalendarState Automation 執行手冊。此 Runbook 用於管理Quick Setup組態中排程操作的變更行事曆狀態。

您可以將 AWSQuickSetupStartSSMAssociationsExecutionPolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視有關此政策的更多詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱 AWS Managed Policy Reference Guide 中的 AWSQuickSetupStartSSMAssociationsExecutionPolicy。

AWS 受管政策：AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy

透過在節點受管的帳戶和區域中啟動自動化工作流程，政策 AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy 為診斷與 Systems Manager 服務互動的節點的問題提供許可。

您可以將 AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行診斷動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy。

AWS 受管政策：AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy

受管政策 AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy 提供在目標 AWS 帳戶 和區域中執行 Automation 執行手冊的管理許可，以便診斷與 Systems Manager 服務互動的受管節點的問題。

您可以將 AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy。

AWS 受管政策：AWS-SSM-RemediationAutomation-AdministrationRolePolicy

AWS-SSM-RemediationAutomation-AdministrationRolePolicy 政策透過執行 Automation 文件中定義的活動 (主要用於執行 Automation 文件)，提供修復 Systems Manager 服務問題的許可。此政策可在節點受管的帳戶和區域中啟動自動化工作流程，以解決連線和組態問題。

您可以將 AWS-SSM-RemediationAutomation-AdministrationRolePolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行修復動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-RemediationAutomation-AdministrationRolePolicy。

AWS 受管政策：AWS-SSM-RemediationAutomation-ExecutionRolePolicy

受管政策 AWS-SSM-RemediationAutomation-ExecutionRolePolicy 提供在特定目標帳戶和區域中執行 Automation 執行手冊的許可，以便修復與 Systems Manager 服務互動的受管節點的聯網和連線問題。此政策可啟用 Automation 文件中定義的修復活動，主要用於執行 Automation 文件以解決連線和組態問題。

您可將 政策附加至 IAM 實體。Systems Manager 也會將此政策連接至服務角色，此角色允許 Systems Manager 代表您執行修復動作。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-RemediationAutomation-ExecutionRolePolicy。

AWS 受管政策：AWSQuickSetupSSMManageResourcesExecutionPolicy

此政策會授予許可，這些許可允許 Quick Setup 執行 AWSQuickSetupType-SSM-SetupResources Automation 執行手冊。此執行手冊會為 Quick Setup 關聯建立 IAM 角色，而關聯是由 AWSQuickSetupType-SSM 部署所建立。此政策還會授予許可，以便在 Quick Setup 刪除操作期間清理關聯的 Amazon S3 儲存貯體。

您可以將此政策連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupSSMManageResourcesExecutionPolicy。

AWS 受管政策：AWSQuickSetupSSMLifecycleManagementExecutionPolicy

AWSQuickSetupSSMLifecycleManagementExecutionPolicy 政策會授予管理許可，Quick Setup允許 在 中的Quick Setup部署期間，在生命週期事件上執行 CloudFormation 自訂資源Systems Manager。

您可以將此政策連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupSSMLifecycleManagementExecutionPolicy。

AWS 受管政策：AWSQuickSetupSSMDeploymentRolePolicy

受管政策 AWSQuickSetupSSMDeploymentRolePolicy 會授予管理許可，這些許可允許 Quick Setup 建立在 Systems Manager 加入程序期間使用的資源。

雖然可以手動將此政策連接至 IAM 實體，但不建議這麼做。因為 Quick Setup 建立的實體，會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

此政策與 SSMQuickSetupRolePolicy 政策無關，後者會用於為 AWSServiceRoleForSSMQuickSetup 服務連結角色提供許可。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupSSMDeploymentRolePolicy。

AWS 受管政策：AWSQuickSetupSSMDeploymentS3BucketRolePolicy

AWSQuickSetupSSMDeploymentS3BucketRolePolicy 政策授予的許可，可列出帳戶中的所有 S3 儲存貯體，也可管理和擷取透過 CloudFormation 範本管理的主體帳戶中特定儲存貯體的相關資訊。

您可以將 AWSQuickSetupSSMDeploymentS3BucketRolePolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupSSMDeploymentS3BucketRolePolicy。

AWS 受管政策：AWSQuickSetupEnableDHMCExecutionPolicy

此政策會授予管理許可，這些許可允許主體執行 AWSQuickSetupType-EnableDHMC Automation 執行手冊，而這又會啟用預設主機管理組態。預設主機管理組態設定允許 Systems Manager 自動將 Amazon EC2 執行個體作為受管執行個體來管理。受管執行個體是指一種設定為搭配 Systems Manager 使用的 EC2 執行個體。此政策也會授予許可，可用來建立 Systems Manager 服務設定中指定作為 SSM Agent 預設角色的 IAM 角色。

您可以將 AWSQuickSetupEnableDHMCExecutionPolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視有關此政策的更多詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱 AWS Managed Policy Reference Guide 中的 AWSQuickSetupEnableDHMCExecutionPolicy。

AWS 受管政策：AWSQuickSetupEnableAREXExecutionPolicy

此政策會授予管理許可，這些許可允許 Systems Manager 執行 AWSQuickSetupType-EnableAREX Automation 執行手冊，而這又讓 AWS 資源總管 能夠與 Systems Manager 搭配使用。Resource Explorer 可讓您檢視帳戶中的資源，其搜尋體驗與網際網路搜尋引擎類似。此政策也會授予 Resource Explorer 索引和檢視的管理許可。

您可以將 AWSQuickSetupEnableAREXExecutionPolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視有關此政策的更多詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱 AWS Managed Policy Reference Guide 中的 AWSQuickSetupEnableAREXExecutionPolicy。

AWS 受管政策：AWSQuickSetupManagedInstanceProfileExecutionPolicy

此政策會授予管理許可，允許 Systems Manager 為 Quick Setup 工具建立預設 IAM 執行個體設定檔，以及將其連接至尚未連接執行個體設定檔的 Amazon EC2 執行個體。此政策也會授予 Systems Manager 將許可連接到現有執行個體設定檔的能力。這是為了確保 Systems Manager 與 EC2 執行個體上的 SSM Agent 通訊所需的許可已就緒。

您可以將 AWSQuickSetupManagedInstanceProfileExecutionPolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWSQuickSetupManagedInstanceProfileExecutionPolicy。

AWS 受管政策：AWSQuickSetupManageJITNAResourcesExecutionPolicy

受管政策 AWSQuickSetupManageJITNAResourcesExecutionPolicy 可讓 Quick Setup (Systems Manager 中的工具) 設定即時節點存取。

您可以將 AWSQuickSetupManageJITNAResourcesExecutionPolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

此政策會授予管理許可，這些許可允許 Systems Manager 建立與即時節點存取相關聯的資源。

許可詳細資訊

此政策包含以下許可。

若要檢視有關此政策的更多詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱 AWS Managed Policy Reference Guide 中的 AWSQuickSetupManageJITNAResourcesExecutionPolicy。

AWS 受管政策：AWSQuickSetupJITNADeploymentRolePolicy

受管政策 AWSQuickSetupJITNADeploymentRolePolicy 允許 Quick Setup 部署設定即時節點存取所需的組態類型。

您可以將 AWSQuickSetupJITNADeploymentRolePolicy 連接至 IAM 實體。Systems Manager 也會將此政策連接至允許 Systems Manager 代表您執行動作的服務角色。

此政策會授予管理許可，這些許可允許 Systems Manager 建立與即時節點存取相關聯的資源。

許可詳細資訊

此政策包含以下許可。

若要檢視有關此政策的更多詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱 AWS Managed Policy Reference Guide 中的 AWSQuickSetupJITNADeploymentRolePolicy。

AWS 受管政策：AWSSystemsManagerJustInTimeAccessServicePolicy

受管政策AWSSystemsManagerJustInTimeAccessServicePolicy可讓您存取 AWS Systems Manager just-in-time存取架構所管理或使用 AWS 的資源。此政策更新會新增自動化執行標記許可，讓客戶能夠將運算子許可縮小到特定標籤的範圍。

您不得將 AWSSystemsManagerJustInTimeAccessServicePolicy 連接到 IAM 實體。此政策會連接到服務連結角色，而此角色可讓 Systems Manager 代表您執行動作。如需詳細資訊，請參閱使用角色來啟用即時節點存取。

此政策會授予管理許可，允許存取與即時節點存取相關聯的資源。

許可詳細資訊

此政策包含以下許可。

若要檢視有關此政策的更多詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱 AWS Managed Policy Reference Guide 中的 AWSSystemsManagerJustInTimeAccessServicePolicy。

AWS 受管政策：AWSSystemsManagerJustInTimeAccessTokenPolicy

受管政策AWSSystemsManagerJustInTimeAccessTokenPolicy提供許可，讓使用者透過 和 Systems Manager GUI Connect RDP 連線建立與 Amazon EC2 執行個體Session Manager和受管執行個體的安全連線，做為just-in-time節點存取工作流程的一部分。

您可以將 AWSSystemsManagerJustInTimeAccessTokenPolicy 連接到 IAM 實體。

此政策授予參與者許可，允許使用者啟動和管理安全工作階段、建立 RDP 連線，以及執行just-in-time節點存取所需的密碼編譯操作。

許可詳細資訊

此政策包含以下許可。

若要檢視有關此政策的更多詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱 AWS Managed Policy Reference Guide 中的 AWSSystemsManagerJustInTimeAccessTokenPolicy。

AWS 受管政策：AWSSystemsManagerJustInTimeAccessTokenSessionPolicy

受管政策 AWSSystemsManagerJustInTimeAccessTokenSessionPolicy 允許 Systems Manager 將已縮小範圍的許可套用至即時節點存取權杖。

您可以將 AWSSystemsManagerJustInTimeAccessTokenSessionPolicy 連接到 IAM 實體。

此政策會授予管理許可，允許 Systems Manager 縮小即時節點存取權杖的許可範圍。

許可詳細資訊

此政策包含以下許可。

若要檢視有關此政策的更多詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱 AWS Managed Policy Reference Guide 中的 AWSSystemsManagerJustInTimeAccessTokenSessionPolicy。

AWS 受管政策：AWSSystemsManagerJustInTimeNodeAccessRolePropagationPolicy

受管政策 AWSSystemsManagerJustInTimeNodeAccessRolePropagationPolicy 允許 Systems Manager 將拒絕存取政策從委派管理員帳戶共用給成員帳戶，並在多個 AWS 區域中複寫政策。

您可以將 AWSSystemsManagerJustInTimeNodeAccessRolePropagationPolicy 連接到 IAM 實體。

此政策提供 Systems Manager 共用和建立拒絕存取政策所需的管理許可。這可確保拒絕存取政策套用到針對just-in-time節點存取所設定之 AWS Organizations 組織和區域中的所有帳戶。

許可詳細資訊

此政策包含以下許可。

若要檢視有關此政策的更多詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱 AWS Managed Policy Reference Guide 中的 AWSSystemsManagerJustInTimeNodeAccessRolePropagationPolicy。

AWS 受管政策：AWSSystemsManagerNotificationsServicePolicy

受管政策 AWSSystemsManagerNotificationsServicePolicy 允許 Systems Manager 傳送即時節點存取請求的電子郵件通知，以存取請求核准者。

您不得將 AWSSystemsManagerJustInTimeAccessServicePolicy 連接到 IAM 實體。此政策會連接到服務連結角色，而此角色可讓 Systems Manager 代表您執行動作。如需詳細資訊，請參閱使用角色傳送即時節點存取請求通知。

此政策授予管理許可，允許 Systems Manager 傳送即時節點存取請求的電子郵件通知，以存取請求核准者。

許可詳細資訊

此政策包含以下許可。

若要檢視有關此政策的更多詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱 AWS Managed Policy Reference Guide 中的 AWSSystemsManagerNotificationsServicePolicy。

AWS 受管政策：AWS-SSM-Automation-DiagnosisBucketPolicy

受管政策透過允許存取用於診斷和修復問題的 S3 儲存貯體，AWS-SSM-Automation-DiagnosisBucketPolicy提供診斷與 AWS Systems Manager 服務互動之節點問題的許可。

您可將 AWS-SSM-Automation-DiagnosisBucketPolicy 政策連接到 IAM 身分。Systems Manager 也會將此政策連接至 IAM 角色，此角色允許 Systems Manager 代表您執行診斷動作。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-Automation-DiagnosisBucketPolicy。

AWS 受管政策：AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy

受管政策 AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy 透過提供組織特定的許可，為操作帳戶診斷節點問題提供許可。

您可將 AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy 連接到 IAM 身分。Systems Manager 也會將此政策連接至 IAM 角色，此角色允許 Systems Manager 代表您執行診斷動作。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy。

AWS 受管政策：AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy

受管政策 AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy 透過提供組織特定的許可，為操作帳戶診斷節點問題提供許可。

您可將 AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy 政策連接到 IAM 身分。Systems Manager 也會將此政策連接至 IAM 角色，此角色允許 Systems Manager 代表您執行診斷動作。

許可詳細資訊

此政策包含以下許可。

若要檢視此政策的詳細資訊 (包含 JSON 政策文件的最新版本)，請參閱《AWS 受管政策參考指南》中的 AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy。

Systems ManagerAWS 受管政策的更新

在下表中，檢視自此服務於 2021 年 3 月 12 日開始追蹤 AWS 受管政策更新Systems Manager以來的詳細資訊。如需 Systems Manager 服務其他受管政策的相關資訊，請參閱本主題後文的 Systems Manager 的其他受管政策小節。如需有關此頁面變更的自動提醒，請訂閱 Systems Manager 文件歷史記錄 頁面的 RSS 摘要。

Systems Manager 的其他受管政策

除了本主題前文所述的受管政策，Systems Manager 也支援下列政策。