AWS Audit Managernon è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, vedi modifica della AWS Audit Manager disponibilità.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Prerequisiti per la configurazioneAWS Audit Manager
Prima di poterlo utilizzareAWS Audit Manager, devi assicurarti di aver impostato correttamente le tue autorizzazioni Account AWS e quelle degli utenti.
Argomenti
Registrati per unAccount AWS
Per iniziareAWS, hai bisogno di unAccount AWS. Per informazioni sulla creazione di unAccount AWS, vedi Guida introduttiva a un Account AWS nella Guida Gestione dell'account AWS di riferimento.
Aggiungi le autorizzazioni necessarie per accedere e abilitare Gestione audit
È necessario fornire agli utenti le autorizzazioni necessarie per abilitare Gestione audit. Per gli utenti che necessitano dell'accesso completo a Audit Manager, utilizza la policy AWSAuditManagerAdministratorAccessgestita. Si tratta di una politica AWS gestita disponibile nella tua Account AWS azienda ed è la politica consigliata per gli amministratori di Audit Manager.
Suggerimento
Come best practice in materia di sicurezza, ti consigliamo di iniziare con le policy AWS gestite e poi passare alle autorizzazioni con privilegi minimi. AWSle politiche gestite concedono le autorizzazioni per molti casi d'uso comuni. Tuttavia, tieni presente che, poiché le policy AWS gestite sono disponibili per l'uso da parte di tutti i AWS clienti, potrebbero non concedere le autorizzazioni con il minimo privilegio per i tuoi casi d'uso specifici. Ti consigliamo pertanto di ridurre ulteriormente le autorizzazioni definendo policy gestite dal cliente specifiche per i tuoi casi d'uso. Per ulteriori informazioni, consulta Policy gestite da AWSnellaGuida per l'utente AWS Identity and Access Management.
Per fornire l’accesso, aggiungi autorizzazioni agli utenti, gruppi o ruoli:
-
Utenti e gruppi in: Centro identità AWS IAM
Crea un set di autorizzazioni. Segui le istruzioni riportate nella pagina Create a permission set (Creazione di un set di autorizzazioni) nella Guida per l’utente di Centro identità AWS IAM.
-
Utenti gestiti in IAM tramite un provider di identità:
Crea un ruolo per la federazione delle identità. Segui le istruzioni riportate nella pagina Create a role for a third-party identity provider (federation) della Guida per l’utente IAM.
-
Utenti IAM:
-
Crea un ruolo che l’utente possa assumere. Segui le istruzioni riportate nella pagina Create a role for an IAM user della Guida per l’utente IAM.
-
(Non consigliato) Collega una policy direttamente a un utente o aggiungi un utente a un gruppo di utenti. Segui le istruzioni riportate nella pagina Aggiunta di autorizzazioni a un utente (console) nella Guida per l’utente IAM.
-
Fasi successive
Ora che hai configurato Account AWS e concesso le autorizzazioni richieste, sei pronto per abilitare Audit Manager. Per istruzioni dettagliate, consulta AbilitazioneAWS Audit Manager.
