Usando funções vinculadas a serviços para o Amazon Secure WorkSpaces Browser

O Amazon WorkSpaces Secure Browser usa AWS Identity and Access Management (IAM) funções vinculadas ao serviço. Uma função vinculada ao serviço é um tipo exclusivo de IAM função vinculada diretamente ao WorkSpaces Secure Browser. As funções vinculadas ao serviço são predefinidas pelo WorkSpaces Secure Browser e incluem todas as permissões que o serviço exige para chamar outros AWS serviços em seu nome.

Uma função vinculada ao serviço facilita a configuração do Navegador WorkSpaces Seguro porque você não precisa adicionar manualmente as permissões necessárias. WorkSpaces O Navegador Seguro define as permissões de suas funções vinculadas ao serviço e, a menos que seja definido de outra forma, somente o Navegador WorkSpaces Seguro pode assumir suas funções. As permissões definidas incluem as políticas de confiança e de permissões. Não é possível anexar a política de permissões a nenhuma outra entidade do IAM.

Você só pode excluir um perfil vinculado a serviço depois de excluir os recursos relacionados. Isso protege seus recursos do Navegador WorkSpaces Seguro porque você não pode remover inadvertidamente a permissão para acessar os recursos.

Para obter informações sobre outros serviços que oferecem suporte a funções vinculadas a serviços, consulte AWS Serviços que funcionam com IAM e procure os serviços que têm Sim na coluna Função vinculada ao serviço. Escolha um Sim com um link para visualizar a documentação do perfil vinculado para esse serviço.