Uso de funciones vinculadas a servicios para Amazon Secure Browser WorkSpaces

Amazon WorkSpaces Secure Browser usa AWS Identity and Access Management (IAM) roles vinculados a servicios. Un rol vinculado a un servicio es un tipo de IAM rol único que está vinculado directamente a Secure Browser. WorkSpaces Los roles vinculados al servicio están predefinidos por WorkSpaces Secure Browser e incluyen todos los permisos que el servicio requiere para llamar a otros AWS servicios en su nombre.

Un rol vinculado a un servicio facilita la configuración de WorkSpaces Secure Browser, ya que no es necesario añadir manualmente los permisos necesarios. WorkSpaces Secure Browser define los permisos de sus funciones vinculadas al servicio y, a menos que se defina lo contrario, solo WorkSpaces Secure Browser puede asumir sus funciones. Los permisos definidos incluyen la política de confianza y la política de permisos. La política de permisos no se puede asociar a ninguna otra entidad de IAM.

Solo puede eliminar un rol vinculado a servicios después de eliminar sus recursos relacionados. Esto protege los recursos de WorkSpaces Secure Browser porque no puede eliminar inadvertidamente el permiso de acceso a los recursos.

Para obtener información sobre otros servicios que admiten funciones vinculadas a servicios, consulte AWS Servicios con los que funcionan IAM y busque los servicios que tienen la palabra «Sí» en la columna Función vinculada a servicios. Elija una opción Sí con un enlace para ver la documentación acerca del rol vinculado a servicios en cuestión.