

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Tutorial: Identificación de la asignación de recursos del usuario
<a name="provisioned-products-tutorial"></a>

Puede identificar al usuario que aprovisionó un producto y los recursos asociados al producto mediante la AWS Service Catalog consola. Este tutorial le ayuda a adaptar este ejemplo a sus propios productos aprovisionados. 

Para administrar todos los productos aprovisionados de la cuenta, se requiere acceso `AWSServiceCatalogAdminFullAccess` o de nivel equivalente a las operaciones de escritura del producto aprovisionado. Para obtener más información, consulte [Administración de identidades y accesos](https://docs.aws.amazon.com/servicecatalog/latest/adminguide/controlling_access.html) en la *Guía del administrador de AWS Service Catalog *.

**Cómo identificar al usuario que ha aprovisionado un producto y los recursos asociados**

1. Abra [https://console.aws.amazon.com/servicecatalog](https://console.aws.amazon.com/servicecatalog).

1. Elija **Productos aprovisionados** en el menú de navegación de la izquierda.

1. En el menú desplegable del **Filtro de acceso**, seleccione **Cuenta**.  
![\[Provisioned products interface with search bar, access filter dropdown, and table columns.\]](http://docs.aws.amazon.com/es_es/servicecatalog/latest/adminguide/images/access-filter-dropdown.png)

1. En la vista de la **Cuenta**, seleccione y abra un producto aprovisionado para ver sus detalles.  
![\[Provisioned products table showing one S3 bucket product with its creation date and status.\]](http://docs.aws.amazon.com/es_es/servicecatalog/latest/adminguide/images/account-view.png)

   Puede ver los detalles del producto aprovisionado.

     
![\[Provisioned product details page showing status, ID, name, creation date, and other information.\]](http://docs.aws.amazon.com/es_es/servicecatalog/latest/adminguide/images/details-pp.png)

1. Desplácese hacia abajo en la sección **Eventos**. Tenga en cuenta los valores de `Provisioned product ID` y `CloudformationStackARN`.  
![\[Events section showing UPDATE_PROVISIONED_PRODUCT with CloudFormationStackARN details.\]](http://docs.aws.amazon.com/es_es/servicecatalog/latest/adminguide/images/events-container.png)

1. Utilice el ID de producto aprovisionado para identificar el AWS CloudTrail registro que corresponde a este lanzamiento e identificar al usuario solicitante (normalmente, se introduce una dirección de correo electrónico durante la federación). En este ejemplo, es "steve".

   ```
   {
     "eventVersion":"1.03","userIdentity":
     {
       "type":"AssumedRole",
       "principalId":"[id]:steve",
       "arn":"arn:aws:sts::[account number]:assumed-role/SC-usertest/steve",
       "accountId":[account number],
       "accessKeyId":[access key],
       "sessionContext":
       {
         "attributes":
         {
           "mfaAuthenticated":[boolean],
           "creationDate":[timestamp]
         },
         "sessionIssuer":
         {
           "type":"Role",
           "principalId":"AROAJEXAMPLELH3QXY",
           "arn":"arn:aws:iam::[account number]:role/[name]",
           "accountId":[account number],
           "userName":[username]
         }
       }
     },
     "eventTime":"2016-08-17T19:20:58Z","eventSource":"servicecatalog.amazonaws.com",
     "eventName":"ProvisionProduct",
     "awsRegion":"us-west-2",
     "sourceIPAddress":[ip address],
     "userAgent":"Coral/Netty",
     "requestParameters":
     {
       "provisioningArtifactId":[id],
       "productId":[id],
       "provisioningParameters":[Shows all the parameters that the end user entered],
       "provisionToken":[token],
       "pathId":[id],
       "provisionedProductName":[name],
       "tags":[],
       "notificationArns":[]
     },
     "responseElements":
     {
       "recordDetail":
       {
         "provisioningArtifactId":[id],
         "status":"IN_PROGRESS",
         "recordId":[id],
         "createdTime":"Aug 17, 2016 7:20:58 PM",
         "recordTags":[],
         "recordType":"PROVISION_PRODUCT",
         "provisionedProductType":"CFN_STACK",
         "pathId":[id],
         "productId":[id],
         "provisionedProductName":"testSCproduct",
         "recordErrors":[],
         "provisionedProductId":[id]
       }
     },
     "requestID":[id],
     "eventID":[id],
     "eventType":"AwsApiCall",
     "recipientAccountId":[account number]
   }
   ```

1. Utilice el `CloudformationStackARN` valor para identificar CloudFormation los eventos y buscar información sobre los recursos creados. También puede usar la CloudFormation API para obtener esta información. Para obtener más información, consulte [Referencia de la API de AWS CloudFormation](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/).

Puede realizar los pasos 1 a 4 mediante la AWS Service Catalog API o el AWS CLI. Para obtener más información, consulte la [Guía para desarrolladores de AWS Service Catalog](https://docs.aws.amazon.com/servicecatalog/latest/dg/what-is-service-catalog.html) y la [Referencia de la línea de comandos de AWS Service Catalog .](https://docs.aws.amazon.com/cli/latest/reference/servicecatalog/)