기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AMS 자동 IAM 프로비저닝 권한 경계 검사
<a name="aip-runtime-checks-perm-boundary"></a>

AMS 권한 경계 검사는 AMS에서 제공하는 기본 권한 경계 정책을 준수하는 데 도움이 됩니다. 이 정책은 AMS 자동 IAM 프로비저닝에서 거부한 작업 목록입니다. 이러한 제한된 작업이 포함된 프로비저닝 정책을 사용하려면 추가적인 명시적 위험 수락이 필요합니다. 여기에서 정책을 다운로드합니다. [boundary-policy.zip](samples/boundary-policy.zip).

고객 정의 권한 경계 정책 검사를 사용하여 AMS 권한 경계 정책 기본값을 초과하는 거부 작업을 사용자 지정합니다. 관리 \| 관리형 계정 \| 읽기-쓰기 권한이 있는 AMS 자동 IAM 프로비저닝 \| [활성화(관리형 자동화)](https://docs.aws.amazon.com/managedservices/latest/ctref/management-managed-automated-iam-provisioning-with-read-write-permissions-enable-review-required.html)(ct-1706xvvk6j9hf) 변경 유형을 사용하여 AMS 자동 IAM 프로비저닝에 온보딩하는 경우 추가 제한 작업을 지정하는 사용자 지정 거부 작업 목록을 포함할 수 있습니다.

관리 \| 관리형 계정 \| 읽기-쓰기 권한이 있는 자동 IAM 프로비저닝 \| [사용자 지정 거부 목록 업데이트(ct-2r9xvd3sdsic0) 변경 유형을 사용하여 거부 작업 목록을](https://docs.aws.amazon.com/managedservices/latest/ctref/management-managed-automated-iam-provisioning-with-read-write-permissions-update-custom-deny-list-review-required.html) 업데이트할 수 있습니다. 이 변경 유형을 실행`AWSManagedServicesIAMProvisionAdminRole`하려면 전용 IAM 역할을 사용해야 합니다.

**참고**  
각 업데이트에 대한 포괄적인 거부 작업 목록을 제공해야 합니다. 이전 목록은 새 목록으로 대체됩니다.
거부 작업 목록에는 거부할 작업만 포함되어야 합니다. 허용 작업은 지원되지 않습니다.
거부 작업 목록은 계정 내에 라는 IAM 관리형 정책으로 상주합니다`AWSManagedServicesIAMProvisionCustomerBoundaryPolicy`. 정책은 어떤 역할에도 연결해서는 안 됩니다.
AMS 자동 IAM 프로비저닝에서 거부된 작업을 나타내는 데 사용되는 *권한 경계*라는 용어는 IAM 권한 경계와 컨텍스트 의미가 다릅니다. IAM 권한 경계는 정책이 런타임 시 IAM 엔터티에 부여할 수 있는 최대 권한을 설정합니다. IAM 권한 경계에 대한 자세한 내용은 *AWS Identity and Access Management 사용 설명서*의 [정책 유형을](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html#access_policy-types) 참조하세요. AMS 자동 IAM 프로비저닝의 권한 경계를 사용하면 거부된 작업 목록과 같은 특정 권한 집합이 포함된 IAM 정책을 프로비저닝할 수 없습니다.