역할 위임 구성 생성

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 서비스 계정 역할 위임 구성을 생성하여 관리 계정에서 구성원 계정 또는 신뢰할 수 있는 계정에서 신뢰 계정까지 계정 간 액세스를 용이하게 합니다.

    시작하기 전에

    Now Platform에서 접근자 계정 자격 증명이 구성되어 있는지 확인합니다.

    필요한 역할: sn_itom_ccg.scheduling_admin

    이 태스크 정보

    구성원 계정에 영구 자격 증명이 정의되어 있지 않은 경우 Cloud Configuration Governance가 클라우드 서비스 계정 역할 위임 구성 [sn_itom_ccg_service_account_assume_role_config] 테이블을 확인하여 관리 계정과 연결된 특수 구성을 식별한 다음 관리 계정 자격 증명을 사용하여 구성원 계정에 대한 임시 자격 증명을 생성합니다. 구성이 해당 테이블에 있는 경우 Cloud Configuration Governance는 Amazon Web Services(AWS) 보안 토큰 서비스 API AssumeRole 작업에서 역할과 해당 구성을 지정하여 취득한 임시 자격 증명을 사용합니다.

    프로시저

    1. 다음으로 이동 모두 > Cloud Configuration Governance > 역할 구성 가정.
    2. 새로 만들기를 선택합니다.
    3. 서비스 계정 역할 위임 구성 양식에 값을 입력합니다.
      양식 필드에 대한 설명은 Cloud Configuration Governance 서비스 계정 역할 위임 구성 양식 문서를 참조하십시오.
    4. 제출을 선택합니다.