Creación de un usuario y concesión de permisos

Escenarios

En esta sección se describe cómo utilizar Identity and Access Management (IAM) para implementar un control detallado a sus imágenes. Con IAM, usted puede:

• Crear los usuarios de IAM para empleados en base a la estructura organizativa de su empresa. Cada usuario de IAM tiene sus propias credenciales de identidad para acceder a las imágenes.
• Conceder solo los permisos necesarios para que los usuarios realicen una tarea específica.
• Confíe una cuenta o un servicio en la nube para realizar operaciones de mantenimiento eficientes y profesionales en sus imágenes.

Si su cuenta no necesita usuarios individuales de IAM para la gestión de permisos, puede omitir esta sección.

En esta sección se utiliza el permiso IMS ReadOnlyAccess como ejemplo para describir cómo conceder permisos a un usuario. Figura 1 muestra el proceso.

Prerrequisitos

Obtenga información sobre los permisos (consulte Permisos de IMS) admitidos por IMS. Para ver los permisos del sistema de otros servicios, consulte Permisos del sistema.

Flujo de proceso

Figura 1 Proceso para la concesión de permisos IMS

1. Crear un grupo de usuario y concederle permisos.

   Cree un grupo de usuarios en la consola de IAM y conceda el permiso de solo lectura al grupo asignando el permiso IMS ReadOnlyAccess.

2. Crear un usuario de IAM y agregarlo al grupo de usuario.

   Cree un usuario en la consola de IAM y agregue el usuario al grupo creado en 1.

3. Iniciar sesión y verificar permisos.

   Inicie sesión en la consola de gestión con el usuario de IAM, cambie a una región en la que surtan efecto los permisos, y verifique los permisos (asumir que el usuario solo tiene el permiso IMS ReadOnlyAccess).

   • En Service List, elija Image Management Service. En la consola IMS, realice operaciones excepto consultar imágenes, como crear, modificar y eliminar una imagen.

     Por ejemplo, haga clic en Create Private Image en la esquina superior derecha. Si se le solicitan permisos insuficientes, el permiso IMS ReadOnlyAccess tiene efecto.

   • Elija cualquier otro servicio de la Service List, como Virtual Private Cloud. Si aparece un mensaje que indica permisos insuficientes para acceder al servicio, el permiso IMS ReadOnlyAccess de IMS tiene efecto.