---
sourceDocument: Xanadu IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/it-operations-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Xanadu IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# Perfis de nuvem com permissões mínimas para Biblioteca de ações na nuvem ações e subfluxos

# Perfis de nuvem com permissões mínimas para Biblioteca de ações na nuvem ações e subfluxos {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Você precisa de permissões de nuvem apropriadas para executar as Biblioteca de ações na nuvem ações e subfluxos. Edite o perfil de permissões de nuvem JSON para atender às necessidades da sua organização.

## Amazon Web Services (AWS) perfil com permissões mínimas {#cloud-profiles-with-minimal-permissions-for-cal__section_l3l_mcj_ktb}

    {
    	"Version": "2012-10-17",
    	"Statement": [{
    		"Sid": "VisualEditor0",
    		"Effect": "Allow",
    		"Action": [
    			"iam:GenerateCredentialReport",
    			"s3:GetEncryptionConfiguration",
    			"ec2:DescribeInstances",
    			"s3:ListBucketVersions",
    			"ec2:DescribeRegions",
    			"s3:ListBucket",
    			"iam:GetCredentialReport",
    			"iam:DeleteLoginProfile",
    			"ec2:MonitorInstances",
    			"iam:GetLoginProfile",
    			"ec2:DescribeImages",
    			"s3:PutEncryptionConfiguration",
    			"ec2:StopInstances",
    			"s3:GetBucketAcl"
    		],
    		"Resource": "*"
    	}]
    }

## Microsoft Azure perfil com permissões mínimas {#cloud-profiles-with-minimal-permissions-for-cal__section_x1d_tcj_ktb}

    {
    	"properties": {
    		"roleName": "CCGAzureMinimalPermission",
    		"description": "Grants access to scan compute resources from the Azure subscription",
    		"assignableScopes": [
    			"/subscriptions/${subscription_id}"
    		],
    		"permissions": [{
    			"actions": [
    				"Microsoft.ResourceGraph/resources/read",
    				"Microsoft.Compute/virtualMachines/instanceView/read",
    				"Microsoft.Compute/virtualMachines/*/powerOff"
    			],
    			"notActions": [],
    			"dataActions": [],
    			"notDataActions": []
    		}]
    	}
    }