Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo di politiche basate sull'identità (politiche IAM) per AWS Gestione degli account
Queste informazioni sono particolarmente rilevanti per Account AWS quelle che crei quando utilizzi la nostra AWS esperienza avanzata. Per scoprire come funziona il controllo degli accessi per la nostra nuova AWS esperienza, consultaConfronta la gestione degli accessi.
Per una discussione completa sugli utenti IAM, consulta Che cos'è IAM? Account AWS nella Guida per l'utente IAM.
Per istruzioni su come aggiornare le policy gestite dai clienti, consulta Modifica le policy IAM nella IAM User Guide.
AWS Politiche relative alle azioni di gestione degli account
Questa tabella riassume le autorizzazioni che garantiscono l'accesso alle impostazioni dell'account. Per esempi di policy che utilizzano queste autorizzazioni, consulta Identity-based esempi di politiche per AWS Gestione dell'account.
Nota
Per concedere agli utenti IAM l'accesso in scrittura a una specifica impostazione dell'account nella pagina AccountGetAccountInformationautorizzazione, oltre all'autorizzazione (o alle autorizzazioni) che desideri utilizzare per modificare tale impostazione.
| Nome autorizzazione | Livello di accesso | Description |
|---|---|---|
|
|
List |
Concede l'autorizzazione a elencare le regioni disponibili. |
|
|
Lettura |
Concede l'autorizzazione a recuperare le informazioni relative a un account. |
|
|
Lettura |
Concede l'autorizzazione a recuperare i contatti alternativi per un account. |
|
|
Lettura |
Concede l'autorizzazione a recuperare le informazioni di contatto principali per un account. |
account:GetPrimaryEmail |
Lettura | Concede l'autorizzazione a recuperare l'indirizzo e-mail principale di un account. |
|
|
Lettura |
Concede l'autorizzazione a ottenere lo stato di attivazione di una regione. |
|
|
Scrittura |
Concede l'autorizzazione ad accettare l'aggiornamento dell'indirizzo e-mail principale dell'account membro in un'organizzazione. AWS |
|
|
Scrittura |
Concede l'autorizzazione a chiudere un account. NotaQuesta autorizzazione vale solo per la console. Per questa autorizzazione non è disponibile alcun accesso API. |
|
|
Scrittura |
Concede l'autorizzazione a eliminare i contatti alternativi per un account. |
|
|
Scrittura |
Concede l'autorizzazione a disabilitare l'uso di una regione. |
|
|
Scrittura |
Concede l'autorizzazione a consentire l'uso di una regione. |
|
|
Scrittura |
Concede l'autorizzazione ad aggiornare il nome di un account. |
|
|
Scrittura |
Concede l'autorizzazione a modificare i contatti alternativi per un account. |
|
|
Scrittura |
Concede l'autorizzazione ad aggiornare le informazioni di contatto principali di un account. |
|
|
Scrittura |
Concede l'autorizzazione a inviare un codice di verifica al numero di telefono di contatto principale di un account. |
|
|
Scrittura |
Concede l'autorizzazione ad avviare l'aggiornamento dell'indirizzo e-mail principale dell'account membro in un'organizzazione. AWS |
|
|
Scrittura |
Concede l'autorizzazione a verificare il numero di telefono di contatto principale di un account inviando un codice di verifica. |
