Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# AWS Resource Access Manager e AWS Organizations
AWS Resource Access Manager (AWS RAM) ti consente di condividere AWS risorse specifiche di tua proprietà con altri Account AWS. È un servizio centralizzato che offre un'esperienza coerente per la condivisione di diversi tipi di AWS risorse su più account.
Per ulteriori informazioni in merito AWS RAM, consulta la [https://docs.aws.amazon.com/ram/latest/userguide/what-is.html](https://docs.aws.amazon.com/ram/latest/userguide/what-is.html).
Utilizza le seguenti informazioni per facilitare l'integrazione AWS Resource Access Manager con AWS Organizations.
## Ruoli collegati ai servizi creato quando è stata abilitata l'integrazione
Il seguente [ruolo collegato ai servizi](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html) viene creato automaticamente nell'account di gestione dell'organizzazione quando abiliti l'accesso attendibile. Questo ruolo consente di AWS RAM eseguire operazioni supportate all'interno degli account dell'organizzazione all'interno dell'organizzazione.
Puoi eliminare o modificare questo ruolo solo se disabiliti l'accesso attendibile tra AWS RAM e Organizations o se rimuovi l'account membro dall'organizzazione.
+ `AWSServiceRoleForResourceAccessManager`
## Principali del servizio utilizzati dai ruoli collegati ai servizi
Il ruolo collegato ai servizi nella sezione precedente può essere assunto solo dai principali del servizio autorizzati dalle relazioni di attendibilità definite per il ruolo. I ruoli collegati ai servizi utilizzati da AWS RAM Concedono l'accesso ai seguenti principali di servizio:
+ `ram.amazonaws.com`
## Abilitare l'accesso affidabile con AWS RAM
Per informazioni sulle autorizzazioni necessarie per abilitare l'accesso attendibile, consulta [Autorizzazioni necessarie per abilitare l'accesso sicuro](orgs_integrate_services.md#orgs_trusted_access_perms).
È possibile abilitare l'accesso affidabile utilizzando la AWS Resource Access Manager console o la AWS Organizations console.
**Importante**
Ti consigliamo vivamente di utilizzare, quando possibile, la AWS Resource Access Manager console o gli strumenti per abilitare l'integrazione con Organizations. Ciò consente di AWS Resource Access Manager eseguire qualsiasi configurazione richiesta, ad esempio la creazione delle risorse necessarie al servizio. Procedi con questi passaggi solo se non è possibile abilitare l'integrazione utilizzando gli strumenti forniti da AWS Resource Access Manager. Per ulteriori informazioni, consulta [questa nota](orgs_integrate_services.md#important-note-about-integration).
Se abiliti l'accesso affidabile utilizzando la AWS Resource Access Manager console o gli strumenti, non è necessario completare questi passaggi.
**Per abilitare l'accesso affidabile tramite la AWS RAM console o la CLI**
Consulta [Abilitazione della condivisione con AWS Organizations](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-orgs) nella *Guida per l'utente di AWS RAM *.
È possibile abilitare l'accesso affidabile utilizzando la AWS Organizations console, eseguendo un AWS CLI comando o chiamando un'operazione API in una delle AWS SDKs.
------
#### [ Console di gestione AWS ]
**Per abilitare l'accesso al servizio attendibile tramite la console Organizations**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nel riquadro di navigazione, scegli **Servizi**.
1. Scegli **AWS Resource Access Manager**nell'elenco dei servizi.
1. Scegliere **Enable trusted access (Abilita accesso sicuro)**.
1. Nella finestra di AWS Resource Access Manager dialogo **Abilita accesso affidabile per**, digita **enable** per confermare, quindi scegli **Abilita accesso affidabile**.
1. Se sei l'amministratore di Only AWS Organizations, comunica all'amministratore AWS Resource Access Manager che ora può abilitare il funzionamento del servizio AWS Organizations dalla console di servizio.
------
#### [ AWS CLI, AWS API ]
**Per abilitare l'accesso al servizio attendibile tramite la CLI/gli SDK di Organizations**
Utilizza i seguenti AWS CLI comandi o operazioni API per abilitare l'accesso affidabile al servizio:
+ AWS CLI: [enable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-aws-service-access.html)
Esegui il comando seguente per abilitarlo AWS Resource Access Manager come servizio affidabile con Organizations.
```
$ aws organizations enable-aws-service-access \
--service-principal ram.amazonaws.com
```
Questo comando non produce alcun output se ha esito positivo.
+ AWS API: [Abilita AWSService l'accesso](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html)
------
## Disabilitazione dell'accesso affidabile con AWS RAM
Per informazioni sulle autorizzazioni necessarie per disabilitare l'accesso attendibile, consulta [Autorizzazioni necessarie per disabilitare l'accesso sicuro](orgs_integrate_services.md#orgs_trusted_access_disable_perms).
È possibile disabilitare l'accesso affidabile utilizzando gli AWS Organizations strumenti AWS Resource Access Manager o.
**Importante**
Ti consigliamo vivamente di utilizzare, quando possibile, la AWS Resource Access Manager console o gli strumenti per disabilitare l'integrazione con Organizations. Ciò consente di AWS Resource Access Manager eseguire tutte le operazioni di pulizia necessarie, ad esempio l'eliminazione di risorse o l'accesso a ruoli che non sono più necessari al servizio. Procedi con questi passaggi solo se non è possibile disabilitare l'integrazione utilizzando gli strumenti forniti da AWS Resource Access Manager.
Se disabiliti l'accesso affidabile utilizzando la AWS Resource Access Manager console o gli strumenti, non è necessario completare questi passaggi.
**Per disabilitare l'accesso affidabile tramite la AWS Resource Access Manager console o la CLI**
Consulta [Abilitazione della condivisione con AWS Organizations](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-orgs) nella *Guida per l'utente di AWS RAM *.
È possibile disabilitare l'accesso affidabile utilizzando la AWS Organizations console, eseguendo un AWS CLI comando Organizations o chiamando un'operazione dell'API Organizations in una delle AWS SDKs.
------
#### [ Console di gestione AWS ]
**Per disabilitare l'accesso al servizio attendibile utilizzando la console Organizations**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nel riquadro di navigazione, scegli **Servizi**.
1. Scegli **AWS Resource Access Manager**nell'elenco dei servizi.
1. Scegli **Disable trusted access (Disabilita accesso attendibile)**.
1. Nella finestra di AWS Resource Access Manager dialogo **Disabilita l'accesso affidabile per**, **digita disabilita** per confermare, quindi scegli **Disabilita accesso affidabile**.
1. Se sei l'amministratore di Only AWS Organizations, comunica all'amministratore AWS Resource Access Manager che ora può disabilitare il funzionamento di quel servizio AWS Organizations utilizzando la console o gli strumenti di servizio.
------
#### [ AWS CLI, AWS API ]
**Per disabilitare l'accesso al servizio attendibile tramite la CLI/gli SDK di Organizations**
Puoi utilizzare i seguenti AWS CLI comandi o operazioni API per disabilitare l'accesso affidabile ai servizi:
+ AWS CLI: [disable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/disable-aws-service-access.html)
Esegui il comando seguente per disabilitarlo AWS Resource Access Manager come servizio affidabile con Organizations.
```
$ aws organizations disable-aws-service-access \
--service-principal ram.amazonaws.com
```
Questo comando non produce alcun output se ha esito positivo.
+ AWS API: [disabilita AWSService l'accesso](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisableAWSServiceAccess.html)
------