Autorização de chave de assinatura
Para garantir que somente usuários autorizados possam acesso chaves de assinatura para serviços assinados no AWS Marketplace:
- Assinar – Quando um usuário assina serviços no AWS Marketplace, ele recebe a função de Administrador da empresa e se torna o proprietário da chave de assinatura.
- Autorizar – O administrador da empresa entra no portal de Gerenciamento de Identidade e Acesso (IAM) para autorizar outros usuários a usar a chave de assinatura.
- Atribuição de Funções – O administrador da empresa atribui a função de Visualizador de Chaves de Assinatura aos usuários relevantes dentro da organização para permitir o acesso às chaves de assinatura.
Autorizar usuários em chaves de assinatura no nível da organização
-
Faça login no portal [Identity and Access Management como administrador do IAM ou administrador da empresa e use o seletor de contexto para selecionar a organização na qual você deseja autorizar os usuários a acessar as chaves de assinatura.
informaçõesA autorização de chaves de assinatura só pode ser feita no nível organizacional principal (a entidade legal da organização). A função de Visualizador de Chaves de Assinatura não pode ser atribuída no nível do projeto ou no nível da suborganização.
-
Selecione um usuário da lista para atribuir a função Visualizador de Chaves de Assinatura e clique em Conceder Acesso. A lista de usuários será filtrada para exibir os usuários que possuem funções atribuídas na organização selecionada. Você também pode pesquisar por Nome, Sobrenome ou Nome de Usuário.

-
Uma lista das funções disponíveis para a organização selecionada será exibida. Selecione a função Visualizador de Chaves de Assinatura e clique em Avançar.
-
Revise a sua seleção de função. Se tudo estiver correto, clique em Enviar.
O usuário selecionado recebe a função de Visualizador de Chaves de Assinatura para a organização escolhida.
Desatribuir a função de visualizador de chave de assinatura no nível da organização
-
Faça login no portal [Identity and Access Management e use o seletor de contexto para selecionar a organização da qual você deseja remover a função Subscription Key Viewer de um usuário.
-
Na página Usuários, clique no nome do usuário do qual você deseja remover a função Visualização da chave de assinatura.

-
Na seção Detalhes do Usuário, clique nos 3 pontos ao lado da função.
-
Clique em Remover função. A função será removida do usuário para a organização selecionada.
