Como conectar uma conta da AWS

Este documento fornece informações sobre como conectar uma conta da Amazon Web Services (AWS) ao Cloud Entitlements.

Requisitos

• Para o modo de integração Leitura, a chave de acesso do usuário deve ter a política IAMReadOnlyAccess anexada.
• Para o modo de integração Leitura e Escrita, a chave de acesso do usuário deve ter as seguintes políticas anexadas:
  • IAMAttachGroupPolicy
  • IAMAttachRolePolicy
  • IAMAttachUserPolicy
  • IAMDetachGroupPolicy
  • IAMDetachRolePolicy
  • IAMDetachUserPolicy
  • IAMGenerateCredentialReport
  • IAMGenerateServiceLastAccessedDetails
  • IAMGet*
  • IAMList*
  • IAMSimulateCustomPolicy
  • IAMSimulatePrincipalPolicy
  • IAMCreateUser
  • IAMDeleteUser
  • IAMCreateLoginProfile
  • IAMDeleteLoginProfile
  • IAMCreateAccessKey
  • IAMDeleteAccessKey
  • IAMDeleteSigningCertificate
  • IAMDeleteSSHPublicKey
  • IAMDeleteServiceSpecificCredential
  • IAMDeactivateMFADevice
  • IAMDeleteVirtualMFADevice
  • IAMDeleteUserPolicy
  • IAMRemoveUserFromGroup

Conectar uma conta AWS

Para conectar sua conta AWS ao Cloud Entitlements, veja os passos a seguir:

1. Acesse a plataforma Cloud Security.
2. Acesse o produto Cloud Entitlements.
3. No menu Cloud Entitlements, clique em Configuração > Amazon Web Services.
4. Clique em + Conectar.
5. Selecione Conta.
6. Selecione o modo de integração.
7. No campo Dê um nome à sua conta *, insira um nome para a sua conta.
8. No campo Chave de acesso, insira a chave de acesso da sua conta AWS.
9. No campo Chave secreto de acesso, insira a chave secreta de acesso da sua conta AWS.
10. (Opcional): No campo Etiquetas, insira etiquetas para a conta. Separe cada etiqueta apertando a tecla Enter.
11. Clique em Conectar.

Após a conexão bem sucedida, sua conta AWS será exibida na lista de contas conectadas. Se a conexão falhar, verifique sua chave de acesso e sua política associada. Importante: Você não pode usar uma chave de acesso de usuário de uma conta que já esteja conectada ao Cloud Entitlements.

Para fazer as alterações necessárias, clique em Ação > Editar. Além disso, você pode ativar ou desativar a conta ligando ou desligando o botão Status.