Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# AWS kebijakan terkelola untuk License Manager
Untuk menambahkan izin ke pengguna, grup, dan peran, lebih mudah menggunakan kebijakan AWS terkelola daripada menulis kebijakan sendiri. Dibutuhkan waktu dan keahlian untuk [membuat kebijakan yang dikelola pelanggan IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create-console.html) yang hanya memberi tim Anda izin yang mereka butuhkan. Untuk memulai dengan cepat, Anda dapat menggunakan kebijakan AWS terkelola kami. Kebijakan ini mencakup kasus penggunaan umum dan tersedia di Akun AWS Anda. Untuk informasi selengkapnya tentang kebijakan AWS [AWS terkelola, lihat kebijakan terkelola](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies) di *Panduan Pengguna IAM*.
AWS layanan memelihara dan memperbarui kebijakan AWS terkelola. Anda tidak dapat mengubah izin dalam kebijakan AWS terkelola. Layanan terkadang menambahkan izin tambahan ke kebijakan yang dikelola AWS untuk mendukung fitur-fitur baru. Jenis pembaruan ini akan memengaruhi semua identitas (pengguna, grup, dan peran) di mana kebijakan tersebut dilampirkan. Layanan kemungkinan besar akan memperbarui kebijakan yang dikelola AWS saat ada fitur baru yang diluncurkan atau saat ada operasi baru yang tersedia. Layanan tidak menghapus izin dari kebijakan AWS terkelola, sehingga pembaruan kebijakan tidak akan merusak izin yang ada.
Selain itu, AWS mendukung kebijakan terkelola untuk fungsi pekerjaan yang mencakup beberapa layanan. Misalnya, kebijakan **ReadOnlyAccess** AWS terkelola menyediakan akses hanya-baca ke semua AWS layanan dan sumber daya. Saat layanan meluncurkan fitur baru, AWS tambahkan izin hanya-baca untuk operasi dan sumber daya baru. Untuk melihat daftar dan deskripsi dari kebijakan fungsi tugas, lihat [kebijakan yang dikelola AWS untuk fungsi tugas](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_job-functions.html) di *Panduan Pengguna IAM*.
## AWS kebijakan terkelola: AWSLicenseManagerServiceRolePolicy
Kebijakan ini dilampirkan ke peran terkait layanan yang diberi nama `AWSServiceRoleForAWSLicenseManagerRole` untuk mengizinkan License Manager memanggil tindakan API untuk mengelola lisensi atas nama Anda. Untuk informasi selengkapnya tentang peran tertaut layanan, lihat [Izin untuk peran inti](license-manager-role-core.md#slr-permissions-core-role).
Kebijakan izin peran mengizinkan License Manager untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
| Tindakan | Sumber daya ARN |
| --- | --- |
| iam:CreateServiceLinkedRole | arn:aws:iam::\$1:role/aws-service-role/license-management.marketplace.amazonaws.com/AWSServiceRoleForMarketplaceLicenseManagement |
| iam:CreateServiceLinkedRole | arn:aws:iam::\$1:role/aws-service-role/license-manager.member-account.amazonaws.com/AWSServiceRoleForAWSLicenseManagerMemberAccountRole |
| s3:GetBucketLocation | arn:aws:s3:::aws-license-manager-service-\$1 |
| s3:ListBucket | arn:aws:s3:::aws-license-manager-service-\$1 |
| s3:ListAllMyBuckets | \$1 |
| s3:PutObject | arn:aws:s3:::aws-license-manager-service-\$1 |
| sns:Publish | arn:aws::sns:\$1:\$1:aws-license-manager-service-\$1 |
| sns:ListTopics | \$1 |
| ec2:DescribeInstances | \$1 |
| ec2:DescribeImages | \$1 |
| ec2:DescribeHosts | \$1 |
| ssm:ListInventoryEntries | \$1 |
| ssm:GetInventory | \$1 |
| ssm:CreateAssociation | \$1 |
| ssm:GetCommandInvocation | \$1 |
| ssm:SendCommand | arn:aws:ec2:\$1:\$1:instance/\$1 |
| ssm:SendCommand | arn:aws:ssm:\$1:\$1:managed-instance/\$1 |
| ssm:SendCommand | arn:aws:ssm:\$1::document/AWSLicenseManager-\$1 |
| organizations:ListAWSServiceAccessForOrganization | \$1 |
| organizations:DescribeOrganization | \$1 |
| organizations:ListDelegatedAdministrators | \$1 |
| license-manager:GetServiceSettings | \$1 |
| license-manager:GetLicense\$1 | \$1 |
| license-manager:UpdateLicenseSpecificationsForResource | \$1 |
| license-manager:List\$1 | \$1 |
Untuk melihat izin kebijakan ini di bagian Konsol Manajemen AWS, lihat [https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSLicenseManagerServiceRolePolicy](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSLicenseManagerServiceRolePolicy).
## AWS kebijakan terkelola: AWSLicenseManagerMasterAccountRolePolicy
Kebijakan ini dilampirkan ke peran terkait layanan yang diberi nama `AWSServiceRoleForAWSLicenseManagerMasterAccountRole` untuk mengizinkan License Manager memanggil tindakan API yang melakukan pengelolaan lisensi untuk akun manajemen pusat atas nama Anda. Untuk informasi selengkapnya tentang peran tertaut layanan, lihat [License Manager - Peran akun manajemen](management-role.md).
Kebijakan izin peran mengizinkan License Manager untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
| Tindakan | Sumber daya ARN |
| --- | --- |
| s3:GetBucketLocation | arn:aws:s3:::aws-license-manager-service-\$1 |
| s3:ListBucket | arn:aws:s3:::aws-license-manager-service-\$1 |
| s3:GetLifecycleConfiguration | arn:aws:s3:::aws-license-manager-service-\$1 |
| s3:PutLifecycleConfiguration | arn:aws:s3:::aws-license-manager-service-\$1 |
| s3:GetBucketPolicy | arn:aws:s3:::aws-license-manager-service-\$1 |
| s3:PutBucketPolicy | arn:aws:s3:::aws-license-manager-service-\$1 |
| s3:AbortMultipartUpload | arn:aws:s3:::aws-license-manager-service-\$1 |
| s3:PutObject | arn:aws:s3:::aws-license-manager-service-\$1 |
| s3:GetObject | arn:aws:s3:::aws-license-manager-service-\$1 |
| s3:ListBucketMultipartUploads | arn:aws:s3:::aws-license-manager-service-\$1 |
| s3:ListMultipartUploadParts | arn:aws:s3:::aws-license-manager-service-\$1 |
| s3:DeleteObject | arn:aws:s3:::aws-license-manager-service-\$1/resource-sync/\$1 |
| athena:GetQueryExecution | \$1 |
| athena:GetQueryResults | \$1 |
| athena:StartQueryExecution | \$1 |
| glue:GetTable | \$1 |
| glue:GetPartition | \$1 |
| glue:GetPartitions | \$1 |
| glue:CreateTable | Lihat catatan kaki ¹ |
| glue:UpdateTable | Lihat catatan kaki ¹ |
| glue:DeleteTable | Lihat catatan kaki ¹ |
| glue:UpdateJob | Lihat catatan kaki ¹ |
| glue:UpdateCrawler | Lihat catatan kaki ¹ |
| organizations:DescribeOrganization | \$1 |
| organizations:ListAccounts | \$1 |
| organizations:DescribeAccount | \$1 |
| organizations:ListChildren | \$1 |
| organizations:ListParents | \$1 |
| organizations:ListAccountsForParent | \$1 |
| organizations:ListRoots | \$1 |
| organizations:ListAWSServiceAccessForOrganization | \$1 |
| ram:GetResourceShares | \$1 |
| ram:GetResourceShareAssociations | \$1 |
| ram:TagResource | \$1 |
| ram:CreateResourceShare | \$1 |
| ram:AssociateResourceShare | \$1 |
| ram:DisassociateResourceShare | \$1 |
| ram:UpdateResourceShare | \$1 |
| ram:DeleteResourceShare | \$1 |
| resource-groups:PutGroupPolicy | \$1 |
| iam:GetRole | \$1 |
| iam:PassRole | arn:aws:iam::\$1:role/LicenseManagerServiceResourceDataSyncRole\$1 |
| cloudformation:UpdateStack | arn:aws:cloudformation:\$1:\$1:stack/LicenseManagerCrossAccountCloudDiscoveryStack/\$1 |
| cloudformation:CreateStack | arn:aws:cloudformation:\$1:\$1:stack/LicenseManagerCrossAccountCloudDiscoveryStack/\$1 |
| cloudformation:DeleteStack | arn:aws:cloudformation:\$1:\$1:stack/LicenseManagerCrossAccountCloudDiscoveryStack/\$1 |
| cloudformation:DescribeStacks | arn:aws:cloudformation:\$1:\$1:stack/LicenseManagerCrossAccountCloudDiscoveryStack/\$1 |
¹ Berikut ini adalah sumber daya yang ditentukan untuk AWS Glue tindakan:
+ `arn:aws:glue:*:*:catalog`
+ `arn:aws:glue:*:*:crawler/LicenseManagerResourceSynDataCrawler`
+ `arn:aws:glue:*:*:job/LicenseManagerResourceSynDataProcessJob`
+ `arn:aws:glue:*:*:table/license_manager_resource_inventory_db/*`
+ `arn:aws:glue:*:*:table/license_manager_resource_sync/*`
+ `arn:aws:glue:*:*:database/license_manager_resource_inventory_db`
+ `arn:aws:glue:*:*:database/license_manager_resource_sync`
Untuk melihat izin kebijakan ini di bagian Konsol Manajemen AWS, lihat [https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSLicenseManagerMasterAccountRolePolicy](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSLicenseManagerMasterAccountRolePolicy).
## AWS kebijakan terkelola: AWSLicenseManagerMemberAccountRolePolicy
Kebijakan ini dilampirkan ke peran terkait layanan yang diberi nama `AWSServiceRoleForAWSLicenseManagerMemberAccountRole` untuk mengizinkan License Manager memanggil tindakan API untuk pengelolaan lisensi dari akun manajemen yang dikonfigurasi atas nama Anda. Untuk informasi selengkapnya, lihat [License Manager - Peran akun anggota](member-role.md).
Kebijakan izin peran mengizinkan License Manager untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
| Tindakan | Sumber daya ARN |
| --- | --- |
| license-manager:UpdateLicenseSpecificationsForResource | \$1 |
| license-manager:GetLicenseConfiguration | \$1 |
| ssm:ListInventoryEntries | \$1 |
| ssm:GetInventory | \$1 |
| ssm:CreateAssociation | \$1 |
| ssm:CreateResourceDataSync | \$1 |
| ssm:DeleteResourceDataSync | \$1 |
| ssm:ListResourceDataSync | \$1 |
| ssm:ListAssociations | \$1 |
| ram:AcceptResourceShareInvitation | \$1 |
| ram:GetResourceShareInvitations | \$1 |
Untuk melihat izin kebijakan ini di bagian Konsol Manajemen AWS, lihat [https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSLicenseManagerMemberAccountRolePolicy](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSLicenseManagerMemberAccountRolePolicy).
## AWS kebijakan terkelola: AWSLicenseManagerConsumptionPolicy
Anda dapat melampirkan kebijakan `AWSLicenseManagerConsumptionPolicy` ke identitas IAM Anda. Kebijakan ini memberikan izin yang memungkinkan akses ke tindakan License Manager API yang diperlukan untuk menggunakan lisensi. Untuk informasi selengkapnya, lihat [Penjual mengeluarkan penggunaan lisensi di License Manager](license-usage.md).
Untuk menampilkan izin untuk kebijakan ini, lihat [https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSLicenseManagerConsumptionPolicy](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSLicenseManagerConsumptionPolicy) di Konsol Manajemen AWS.
## AWS kebijakan terkelola: AWSLicenseManagerUserSubscriptionsServiceRolePolicy
Kebijakan ini dilampirkan ke `AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService` kebijakan bernama peran terkait layanan untuk mengizinkan License Manager memanggil tindakan API untuk mengelola sumber daya langganan berbasis pengguna. Untuk informasi selengkapnya, lihat [License Manager - Peran berlangganan berbasis pengguna](user-based-subscription-role.md).
Kebijakan izin peran mengizinkan License Manager untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
| Tindakan | Sumber daya ARN |
| --- | --- |
| ds: DescribeDirectories | \$1 |
| ds: GetAuthorizedApplicationDetails | \$1 |
| EC2: CreateTags | arn:aws:ec2: \$1:\$1:instance/\$1 ¹ |
| EC2: DescribeInstances | \$1 |
| EC2: DescribeNetworkInterfaces | \$1 |
| EC2: DescribeSecurityGroupRules | \$1 |
| EC2: DescribeSubnets | \$1 |
| EC2: DescribeVpcPeeringConnections | \$1 |
| EC2: TerminateInstances | arn:aws:ec2: \$1:\$1:instance/\$1 ¹ |
| route53: GetHostedZone | \$1 |
| route53: ListResourceRecordSets | \$1 |
| manajer rahasia: GetSecretValue | arn:aws:secretsmanager: \$1:\$1:secret: -\$1 license-manager-user |
| ssm: DescribeInstanceInformation | \$1 |
| ssm: GetCommandInvocation | \$1 |
| ssm: GetInventory | \$1 |
| ssm: ListCommandInvocations | \$1 |
| ssm: SendCommand | arn:aws:ssm: \$1::Dokumen/AWS- ² RunPowerShellScriptarn:aws:ec2: \$1:\$1:instance/\$1 ² |
[https://aws.amazon.com/marketplace/pp/prodview-bh46d5p2hapns](https://aws.amazon.com/marketplace/pp/prodview-bh46d5p2hapns)
² License Manager hanya dapat menjalankan SSM Run Command dengan `AWS-RunPowerShellScript` dokumen pada instance dengan nama tag `AWSLicenseManager` dan nilai. `UserSubscriptions`
Untuk melihat izin kebijakan ini di bagian Konsol Manajemen AWS, lihat [https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSLicenseManagerUserSubscriptionsServiceRolePolicy](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSLicenseManagerUserSubscriptionsServiceRolePolicy).
## AWS kebijakan terkelola: AWSLicenseManagerLinuxSubscriptionsServiceRolePolicy
Kebijakan ini dilampirkan ke `AWSServiceRoleForAWSLicenseManagerLinuxSubscriptionsService` kebijakan bernama peran terkait layanan untuk mengizinkan License Manager memanggil tindakan API untuk mengelola sumber daya langganan Linux. Untuk informasi selengkapnya, lihat [License Manager - Peran langganan Linux](linux-subscriptions-role.md).
Kebijakan izin peran mengizinkan License Manager untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
| Tindakan | Ketentuan | Sumber daya |
| --- | --- | --- |
| ec2:DescribeInstances | N/A | \$1 |
| ec2:DescribeRegions | N/A | \$1 |
| organizations:DescribeOrganization | N/A | \$1 |
| organizations:ListAccounts | N/A | \$1 |
| organizations:DescribeAccount | N/A | \$1 |
| organizations:ListChildren | N/A | \$1 |
| organizations:ListParents | N/A | \$1 |
| organizations:ListAccountsForParent | N/A | \$1 |
| organizations:ListRoots | N/A | \$1 |
| organizations:ListAWSServiceAccessForOrganization | N/A | \$1 |
| organizations:ListDelegatedAdministrators | N/A | \$1 |
| manajer rahasia: GetSecretValue | StringEquals: *“aws:ResourceTag/LicenseManagerLinuxSubscriptions“: “diaktifkan”* *“aws: ResourceAccount “: “\$1 \$1aws:PrincipalAccount\$1”* | arn:aws:secretsmanager:\$1:\$1:secret:\$1 |
| kms:Decrypt | StringEquals: *“aws:ResourceTag/LicenseManagerLinuxSubscriptions“: “diaktifkan”,* *“aws: ResourceAccount “: “\$1 \$1aws:PrincipalAccount\$1”* ** StringLike: *“kms: “: [ViaService“secretsmanager.\$1.amazonaws.com”]* | arn:aws:kms:\$1:\$1:key/\$1 |
Untuk melihat izin kebijakan ini di bagian Konsol Manajemen AWS, lihat [https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSLicenseManagerLinuxSubscriptionsServiceRolePolicy](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSLicenseManagerLinuxSubscriptionsServiceRolePolicy).
## License Manager memperbarui kebijakan AWS terkelola
Lihat detail tentang pembaruan kebijakan AWS terkelola untuk License Manager sejak layanan ini mulai melacak perubahan ini.
| Ubah | Deskripsi | Tanggal |
| --- | --- | --- |
| [AWSLicenseManagerServiceRolePolicy](#security-iam-AWSLicenseManagerServiceRolePolicy) — Permbaruan ke kebijakan yang sudah ada | License Manager menambahkan izin untuk menemukan aset lisensi pada instans dengan menjalankan dokumen SSM yang dikelola AWS. | November 19, 2025 |
| [AWSLicenseManagerUserSubscriptionsServiceRolePolicy](#security-iam-AWSLicenseManagerUserSubscriptionsServiceRolePolicy) – Pembaruan ke kebijakan yang ada | License Manager menambahkan izin berikut untuk mengelola lisensi dan data Active Directory: dapatkan informasi rute dari Route 53, dapatkan informasi jaringan dan aturan grup keamanan dari Amazon EC2, dan dapatkan rahasia dari Secrets Manager. | November 7, 2024 |
| [AWSLicenseManagerLinuxSubscriptionsServiceRolePolicy](#security-iam-AWSLicenseManagerLinuxSubscriptionsServiceRolePolicy) – Pembaruan ke kebijakan yang ada | License Manager menambahkan izin untuk menyimpan dan mengambil rahasia dari AWS Secrets Manager, dan menggunakan AWS KMS kunci untuk mendekripsi rahasia token akses untuk langganan Bring Your Own License (BYOL). | 22 Mei 2024 |
| [AWSLicenseManagerLinuxSubscriptionsServiceRolePolicy](#security-iam-AWSLicenseManagerLinuxSubscriptionsServiceRolePolicy) – Kebijakan baru | License Manager menambahkan izin untuk membuat peran terkait layanan bernama. AWSServiceRoleForAWSLicenseManagerLinuxSubscriptionsService Peran ini memberikan izin License Manager untuk membuat daftar AWS Organizations dan sumber daya Amazon EC2. | 21 Desember 2022 |
| [AWSLicenseManagerUserSubscriptionsServiceRolePolicy](#security-iam-AWSLicenseManagerUserSubscriptionsServiceRolePolicy) – Pembaruan ke kebijakan yang ada | License Manager menambahkan ec2:DescribeVpcPeeringConnections izin. | 28 November 2022 |
| [AWSLicenseManagerUserSubscriptionsServiceRolePolicy](#security-iam-AWSLicenseManagerMasterAccountRolePolicy) – Kebijakan baru | License Manager menambahkan izin untuk membuat peran terkait layanan bernama. AWSLicenseManagerUserSubscriptionsServiceRolePolicy Peran ini memberikan izin License Manager untuk mencantumkan AWS Directory Service resource, memanfaatkan fitur Systems Manager, dan mengelola resource Amazon EC2 yang dibuat untuk langganan berbasis pengguna. | 18 Juli 2022 |
| [AWSLicenseManagerMasterAccountRolePolicy](#security-iam-AWSLicenseManagerMasterAccountRolePolicy) – Pembaruan ke kebijakan yang ada | License Manager menambahkan resource-groups:PutGroupPolicy izin untuk grup sumber daya yang dikelola oleh AWS Resource Access Manager. | Juni 27, 2022 |
| [AWSLicenseManagerMasterAccountRolePolicy](#security-iam-AWSLicenseManagerMasterAccountRolePolicy) – Pembaruan ke kebijakan yang ada | License Manager mengubah [kunci `AWSLicenseManagerMasterAccountRolePolicy` kondisi kebijakan AWS terkelola untuk AWS Resource Access Manager](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awsresourceaccessmanager.html) dari using ram:ResourceTag menjadiaws:ResourceTag. | November 16, 2021 |
| [AWSLicenseManagerConsumptionPolicy](#security-iam-AWSLicenseManagerConsumptionPolicy) – Kebijakan baru | License Manager menambahkan kebijakan baru yang memberikan izin untuk menggunakan lisensi. | Agustus 11, 2021 |
| [AWSLicenseManagerServiceRolePolicy](#security-iam-AWSLicenseManagerServiceRolePolicy) – Pembaruan ke kebijakan yang ada | License Manager menambahkan izin untuk mencantumkan administrator yang didelegasikan dan izin untuk membuat nama peran terkait layanan. AWSServiceRoleForAWSLicenseManagerMemberAccountRole | 16 Juni 2021 |
| [AWSLicenseManagerServiceRolePolicy](#security-iam-AWSLicenseManagerServiceRolePolicy) – Pembaruan ke kebijakan yang ada | Lisensi Manager menambahkan izin untuk mencantumkan semua sumber daya License Manager, seperti konfigurasi lisensi, lisensi, dan hibah. | 15 Juni 2021 |
| [AWSLicenseManagerServiceRolePolicy](#security-iam-AWSLicenseManagerServiceRolePolicy) – Pembaruan ke kebijakan yang ada | License Manager menambahkan izin untuk membuat peran terkait layanan bernama. AWSServiceRoleForMarketplaceLicenseManagement Peran ini AWS Marketplace menyediakan izin untuk membuat dan mengelola lisensi di License Manager. Untuk informasi selengkapnya, lihat [Peran tertaut layanan untuk AWS Marketplace](https://docs.aws.amazon.com/marketplace/latest/buyerguide/buyer-using-service-linked-roles.html) dalam Panduan Pembeli AWS Marketplace . | 9 Maret, 2021 |
| License Manager mulai melacak perubahan | License Manager mulai melacak perubahan pada kebijakan yang AWS dikelola. | 9 Maret, 2021 |